Litterbox

Litterbox-це веб-платформа, призначена для підтримки розробки та тестування корисних навантажень зловмисних програм у контрольованому середовищі. Він служить пісочницею для червоних команд для підтвердження методів ухилення, оцінки підписів виявлення та аналізу поведінки імплантатів перед тим, як розгорнути їх у реальних сценаріях. Платформа пропонує автоматизований аналіз за допомогою інтуїтивного інтерфейсу, поведінки процесу моніторингу та генерування всебічних звітів про виконання. Це гарантує, що корисні навантаження функціонують за призначенням до виконання в цільових умовах.

Основні особливості Litterbox включають моніторинг поведінки, перевірку області пам’яті, виявлення порожнини процесу, аналіз техніки впорскування та моніторинг схеми сну. Він також підтримує ідентифікацію файлів з множинними алгоритмами хешування, обчисленням ентропії Шеннона для виявлення шифрування та розширеним виявленням типу файлів. Для виконання Windows він забезпечує виявлення типу PE, ідентифікацію архітектури машин та аналіз часової позначки компіляції. Крім того, він пропонує макро -виявлення та аналіз коду VBA для документів Microsoft Office.

Використовуючи Litterbox, користувачі можуть вдосконалити свої торгові колки, не залишаючи слідів у системах виявлення виробництва. Автоматизовані можливості аналізу та звітності платформи роблять її цінним інструментом для тих, хто бере участь у розробці та тестуванні зловмисних програм, забезпечуючи безпечний та ефективний спосіб ідеального корисного навантаження перед розгортанням.