LitterBox

LitterBox 一个面向红队的自托管载荷分析沙箱。上传样本，对其运行静态/动态/EDR 分析，获取检测分数和触发指标明细——在载荷离开实验室之前，判断其是否已具备实战部署条件。 LitterBox 还可以将载荷分发到单独部署了 EDR 的 Windows 虚拟机（Elastic Defend 或 Fibratus），并将关联的检测告警拉取回结果页面。 尽管 LitterBox 主要为红队设计，但对于在恶意软件分析工作流中使用相同工具的蓝队同样适用。 文档 操作人员和开发人员文档位于 LitterBox Wiki 。 主题| Wiki 页面 ---|--- 各部分如何协同工作|...