Litterbox

Litterbox er en nettbasert plattform designet for å støtte utvikling og testing av malware nyttelast i et kontrollert miljø. Det fungerer som en sandkasse for røde teamere å validere unnvikelsesteknikker, vurdere deteksjonsunderskrifter og analysere implantatatferd før de distribuerer dem i scenarier i den virkelige verden. Plattformen tilbyr automatisert analyse gjennom et intuitivt grensesnitt, overvåker prosessatferd og genererer omfattende runtime -rapporter. Dette sikrer at nyttelast fungerer som ment før utførelse i målmiljøer.

Viktige funksjoner i Litterbox inkluderer atferdsovervåking, inspeksjon av minneområdet, prosesshulelse av deteksjon, injeksjonsteknikkanalyse og overvåking av søvnmønster. Den støtter også filidentifikasjon med flere hashingalgoritmer, Shannon Entropy -beregning for krypteringsdeteksjon og avansert filtypedeteksjon. For Windows -kjørbare filer gir det deteksjon av PE -filtype, identifikasjon av maskinarkitektur og analyse av tidsforsamling. I tillegg tilbyr den makrodeteksjon og VBA -kodeanalyse for Microsoft Office -dokumenter.

Ved å bruke Litterbox, kan brukere avgrense sitt Tradecraft uten å legge igjen spor på produksjonsdeteksjonssystemer. Plattformens automatiserte analyse- og rapporteringsfunksjoner gjør det til et verdifullt verktøy for de som er involvert i utvikling av skadelig programvare og testing, og gir en sikker og effektiv måte å perfeksjonere nyttelast før distribusjon.