Litterbox

O LitterBox é uma plataforma baseada na Web projetada para apoiar o desenvolvimento e teste de cargas de malware em um ambiente controlado. Serve como uma caixa de areia para os times vermelhos validarem técnicas de evasão, avaliar as assinaturas de detecção e analisar o comportamento do implante antes de implantá-las em cenários do mundo real. A plataforma oferece análise automatizada por meio de uma interface intuitiva, monitorando o comportamento do processo e gerando relatórios abrangentes de tempo de execução. Isso garante que as cargas úteis funcionem conforme o pretendido antes da execução em ambientes de destino.

Os principais recursos do Litterbox incluem monitoramento comportamental, inspeção da região da memória, detecção de oco, análise da técnica de injeção e monitoramento de padrões de sono. Ele também suporta identificação de arquivos com vários algoritmos de hash, cálculo de entropia de Shannon para detecção de criptografia e detecção avançada de tipo de arquivo. Para executáveis ​​do Windows, ele fornece detecção de tipo de arquivo PE, identificação de arquitetura de máquina e análise de registro de data e hora de compilação. Além disso, oferece detecção de macro e análise de código VBA para documentos do Microsoft Office.

Ao usar o Litterbox, os usuários podem refinar seu tradecraft sem deixar traços nos sistemas de detecção de produção. Os recursos de análise e relatório automatizados da plataforma o tornam uma ferramenta valiosa para os envolvidos no desenvolvimento e teste de malware, fornecendo uma maneira segura e eficiente de aperfeiçoar cargas úteis antes da implantação.