Litterbox

Litterbox là một nền tảng dựa trên web được thiết kế để hỗ trợ phát triển và thử nghiệm tải trọng phần mềm độc hại trong môi trường được kiểm soát. Nó phục vụ như một hộp cát cho các đồng đội màu đỏ để xác nhận các kỹ thuật trốn tránh, đánh giá chữ ký phát hiện và phân tích hành vi cấy ghép trước khi triển khai chúng trong các kịch bản trong thế giới thực. Nền tảng cung cấp phân tích tự động thông qua giao diện trực quan, giám sát hành vi quy trình và tạo báo cáo thời gian chạy toàn diện. Điều này đảm bảo rằng tải trọng hoạt động như dự định trước khi thực hiện trong môi trường đích.

Các tính năng chính của ô lứa bao gồm giám sát hành vi, kiểm tra vùng bộ nhớ, phát hiện rỗng quá trình, phân tích kỹ thuật tiêm và giám sát mô hình giấc ngủ. Nó cũng hỗ trợ nhận dạng tệp với nhiều thuật toán băm, tính toán entropy Shannon để phát hiện mã hóa và phát hiện loại tệp nâng cao. Đối với Windows Executables, nó cung cấp phát hiện loại tệp PE, nhận dạng kiến ​​trúc máy và phân tích dấu thời gian biên dịch. Ngoài ra, nó cung cấp phát hiện macro và phân tích mã VBA cho các tài liệu của Microsoft Office.

Bằng cách sử dụng Litterbox, người dùng có thể tinh chỉnh giao dịch của họ mà không cần để lại dấu vết trên các hệ thống phát hiện sản xuất. Khả năng phân tích và báo cáo tự động của nền tảng làm cho nó trở thành một công cụ có giá trị cho những người tham gia phát triển và thử nghiệm phần mềm độc hại, cung cấp một cách an toàn và hiệu quả để hoàn hảo trước khi triển khai.