Litterbox

Litterbox-это веб-платформа, предназначенная для поддержки разработки и тестирования полезных нагрузок вредоносных программ в контролируемой среде. Он служит песочницей для красных команд для проверки методов уклонения, оценить подписи обнаружения и проанализировать поведение имплантата, прежде чем развернуть их в реальных сценариях. Платформа предлагает автоматический анализ через интуитивно понятный интерфейс, мониторинг процесса поведения и создание комплексных отчетов о времени выполнения. Это гарантирует, что полезная нагрузка функционирует, как предназначена до выполнения в целевых средах.

Ключевые особенности мусотки включают в себя поведенческий мониторинг, проверку области памяти, обнаружение пустых процессов, анализ техники впрыска и мониторинг схемы сна. Он также поддерживает идентификацию файла с помощью множественных алгоритмов хэширования, расчета энтропии Шеннона для обнаружения шифрования и обнаружения расширенного типа файла. Для исполнителей Windows он обеспечивает обнаружение типа файла PE, идентификацию архитектуры машины и анализ временной метки компиляции. Кроме того, он предлагает обнаружение макроса и анализ кода VBA для документов Microsoft Office.

Используя Litterbox, пользователи могут уточнить свой торговый процесс, не оставляя следы в системах обнаружения производства. Автоматический анализ и отчетные возможности платформы делают ее ценным инструментом для тех, кто занимается разработкой и тестированием вредоносных программ, обеспечивая безопасный и эффективный способ совершенствования полезных нагрузок перед развертыванием.