Litterbox

Litterboxは、制御された環境でのマルウェアペイロードの開発とテストをサポートするように設計されたWebベースのプラットフォームです。これは、実世界のシナリオに展開する前に、回避技術を検証し、検出署名を評価し、インプラントの挙動を分析するためのサンドボックスとして機能します。このプラットフォームは、直感的なインターフェイス、プロセスの動作の監視、包括的なランタイムレポートの生成を通じて自動分析を提供します。これにより、ペイロードがターゲット環境で実行される前に意図されているように機能することが保証されます。

Litterboxの主な機能には、行動監視、メモリ領域の検査、プロセスホーイング検出、注入技術分析、睡眠パターンモニタリングが含まれます。また、複数のハッシュアルゴリズム、暗号化検出のためのShannonエントロピー計算、および高度なファイルタイプ検出によるファイル識別もサポートしています。 Windows実行可能ファイルには、PEファイルタイプの検出、マシンアーキテクチャの識別、およびコンピレーションタイムスタンプ分析を提供します。さらに、Microsoft Officeドキュメントのマクロ検出とVBAコード分析を提供します。

LitterBoxを使用することにより、ユーザーは生産検出システムに痕跡を残さずに商業を改良できます。プラットフォームの自動化された分析とレポート機能により、マルウェアの開発とテストに関与する人々にとって貴重なツールになり、展開前に完璧なペイロードに安全で効率的な方法を提供します。