LitterBox to internetowa platforma zaprojektowana do wspierania opracowywania i testowania ładunku złośliwego oprogramowania w kontrolowanym środowisku. Służy jako piaskownica dla czerwonych zespołów w celu potwierdzenia technik uchylania się, oceny podpisów wykrywania i analizy zachowania implantu przed wdrożeniem ich w scenariuszach rzeczywistych. Platforma oferuje zautomatyzowaną analizę za pośrednictwem intuicyjnego interfejsu, monitorowanie zachowania procesów i generując kompleksowe raporty wykonawcze. Zapewnia to funkcję ładowania zgodnie z przeznaczeniem przed wykonaniem w środowiskach docelowych.

Kluczowe cechy Litterbox obejmują monitorowanie behawioralne, kontrolę regionu pamięci, wykrywanie wydrążenia procesu, analizę techniki wtrysku i monitorowanie wzorców snu. Obsługuje także identyfikację plików z wieloma algorytmami mieszania, obliczenia entropii Shannon dla wykrywania szyfrowania i zaawansowane wykrywanie typu pliku. W przypadku wykonywalnych systemów Windows zapewnia wykrywanie typu pliku PE, identyfikację architektury maszyn i analizę znacznika czasu kompilacji. Ponadto oferuje wykrywanie makro i analizę kodu VBA dla dokumentów Microsoft Office.

Korzystając z Litterbox, użytkownicy mogą udoskonalić swój tradeCraft bez opuszczania śladów w systemach wykrywania produkcji. Zautomatyzowane możliwości analizy i raportowania platformy sprawiają, że jest to cenne narzędzie dla osób zaangażowanych w tworzenie i testowanie złośliwego oprogramowania, zapewniając bezpieczny i wydajny sposób doskonałego ładunku przed wdrożeniem.

Litterbox

Zobacz także