Litterbox是一个基于Web的平台，旨在支持受控环境中恶意软件有效载荷的开发和测试。它是红色团队人士验证逃避技术，评估检测特征和分析植入物行为的沙箱，然后再在现实世界中部署它们。该平台通过直观界面，监视过程行为和生成全面的运行时报告提供自动分析。这样可以确保在目标环境中执行之前的有效载荷功能。

垃圾箱的关键特征包括行为监测，内存区域检查，过程挖空检测，注入技术分析和睡眠模式监控。它还支持使用多个哈希算法，Shannon熵计算进行加密检测和高级文件类型检测的文件识别。对于Windows可执行文件，它提供PE文件类型检测，机器体系结构标识和编译时间戳分析。此外，它为Microsoft Office文档提供了宏检测和VBA代码分析。

通过使用垃圾箱，用户可以在生产检测系统中不留下痕迹的情况下完善其Tradecraft。该平台的自动分析和报告功能使其成为参与恶意软件开发和测试人员的宝贵工具，为部署前提供了一种安全有效的方法来完美有效载荷。

Litterbox

您可能还会喜欢