Litterbox

Litterbox är en webbaserad plattform utformad för att stödja utveckling och testning av malware nyttolaster i en kontrollerad miljö. Det fungerar som en sandlåda för röda teamers för att validera undvikelsetekniker, utvärdera detekteringssignaturer och analysera implantatbeteende innan de distribueras i verkliga scenarier. Plattformen erbjuder automatiserad analys genom ett intuitivt gränssnitt, övervakningsprocessbeteende och genererar omfattande runtime -rapporter. Detta säkerställer att nyttolaster fungerar enligt avsikten före exekvering i målmiljöer.

Viktiga funktioner i kullen inkluderar beteendeövervakning, inspektion av minnesregion, processdetektering, injektionsteknikanalys och sömnmönsterövervakning. Det stöder också filidentifiering med flera hash -algoritmer, Shannon -entropiberäkning för detektering av kryptering och detektion av avancerad filtyp. För Windows -körbara filer ger den PE -filtypdetektering, maskinarkitekturidentifiering och sammanställningstidsstämpelanalys. Dessutom erbjuder det makrodetektering och VBA -kodanalys för Microsoft Office -dokument.

Genom att använda Litterbox kan användare förfina sitt varumärke utan att lämna spår på produktionsdetekteringssystem. Plattformens automatiserade analys- och rapporteringsfunktioner gör det till ett värdefullt verktyg för de som är involverade i skadlig programvarautveckling och testning, vilket ger ett säkert och effektivt sätt att perfekta nyttolaster före distributionen.