Litterbox是一個基於Web的平台，旨在支持受控環境中惡意軟件有效載荷的開發和測試。它是紅色團隊人士驗證逃避技術，評估檢測特徵和分析植入物行為的沙箱，然後再在現實世界中部署它們。該平台通過直觀界面，監視過程行為和生成全面的運行時報告提供自動分析。這樣可以確保在目標環境中執行之前的有效載荷功能。

垃圾箱的關鍵特徵包括行為監測，內存區域檢查，過程挖空檢測，注入技術分析和睡眠模式監控。它還支持使用多個哈希算法，Shannon熵計算進行加密檢測和高級文件類型檢測的文件識別。對於Windows可執行文件，它提供PE文件類型檢測，機器體系結構標識和編譯時間戳分析。此外，它為Microsoft Office文檔提供了宏檢測和VBA代碼分析。

通過使用垃圾箱，用戶可以在生產檢測系統中不留下痕蹟的情況下完善其Tradecraft。該平台的自動分析和報告功能使其成為參與惡意軟件開發和測試人員的寶貴工具，為部署前提供了一種安全有效的方法來完美有效載荷。

Litterbox

您可能也會喜歡