Litterbox

Litterbox는 통제 된 환경에서 맬웨어 페이로드의 개발 및 테스트를 지원하도록 설계된 웹 기반 플랫폼입니다. 레드 팀원이 회피 기술을 검증하고, 탐지 서명을 평가하고, 임플란트 동작을 분석하기 전에 실제 시나리오에서 배치하기위한 샌드 박스 역할을합니다. 이 플랫폼은 직관적 인 인터페이스, 프로세스 동작 모니터링 및 포괄적 인 런타임 보고서 생성을 통해 자동화 된 분석을 제공합니다. 이를 통해 페이로드가 대상 환경에서 실행되기 전에 의도 한대로 작동하도록합니다.

쓰레기통의 주요 기능에는 행동 모니터링, 메모리 영역 검사, 프로세스 중공 탐지, 주입 기술 분석 및 수면 패턴 모니터링이 포함됩니다. 또한 다중 해싱 알고리즘, 암호화 감지를위한 Shannon Entropy Calculation 및 고급 파일 유형 감지로 파일 식별을 지원합니다. Windows 실행 파일의 경우 PE 파일 유형 감지, 기계 아키텍처 식별 및 컴파일 타임 스탬프 분석을 제공합니다. 또한 Microsoft Office 문서에 대한 매크로 탐지 및 VBA 코드 분석을 제공합니다.

Litterbox를 사용하여 사용자는 생산 탐지 시스템에 흔적을 남기지 않고도 트레이드 크래프트를 개선 할 수 있습니다. 플랫폼의 자동화 된 분석 및보고 기능을 통해 맬웨어 개발 및 테스트와 관련된 사람들에게 유용한 도구가되어 배포 전에 완벽한 페이로드를위한 안전하고 효율적인 방법을 제공합니다.