Лоток для мусора: Самостоятельно размещаемая песочница для анализа безопасности полезных нагрузок и интеграции LLM
Blacksnufkin's Litterbox — это самоуправляемый инструмент сервера MCP, разработанный для профессионалов в области наступательной и защитной безопасности. Он в первую очередь построен на Python и интегрируется с языковыми моделями через Протокол Контекста Модели и подключается к виртуальным машинам Windows с инструментами EDR. Он предоставляет песочницу для анализа полезных нагрузок, предлагая возможности для статической, динамической и EDR-оценки. Платформа поддерживает различные рабочие процессы безопасности, позволяя профессионалам анализировать и тестировать полезные нагрузки в изолированных средах. Агент Whiskers на основе Rust расширяет его возможности для виртуальных машин Windows, что делает его универсальным инструментом для операций безопасности.
К чему подключается Litterbox?
Litterbox подключается к различным внешним системам, чтобы улучшить свои возможности анализа безопасности. Он интегрируется с Протоколом Контекста Модели (MCP) для взаимодействия с языковыми моделями, такими как Claude Desktop, Claude Code, Cursor, Windsurf и VS Code. Платформа также подключается к виртуальным машинам Windows с EDR-инструментами, конкретно интегрируясь с Elastic Defend и Fibratus для сбора оповещений. Его коммуникация в основном использует HTTP, при этом основной сервер имеет веб-панель Flask и HTTP API, а агент Whiskers Rust действует как HTTP-исполнитель.
Основные функции и инструменты
Litterbox предлагает ряд инструментов для анализа безопасности. Его библиотека клиента Python, GrumpyCats, предоставляет как интерфейс командной строки, так и библиотеку для программного управления. Подкоманды CLI включают "edr-run", "edr-results", "edr-profiles", "edr-status", "scanners" и "fibratus-alerts". Система предоставляет 29 инструментов MCP, с примерами, такими как detection_summary, evasion_recommendations, attribution_check и deployment_readiness для запросов на обзор OPSEC. Полная справка по HTTP API доступна, дополняя веб-панель Flask.
Для кого это?
Litterbox предназначен для профессионалов в области наступательной и оборонительной безопасности, включая операторов Красной и Синей команд, исследователей вредоносного ПО, тестировщиков на проникновение и разработчиков вредоносного ПО. Он поддерживает тех, кто нуждается в проведении анализа полезной нагрузки, тестировании на уклонение и корреляции оповещений EDR в контролируемых средах. Платформа идеально подходит для интеграции языковых моделей в рабочие процессы безопасности для продвинутого анализа. Это не лучший выбор, если вам требуется предварительно настроенное облачное решение песочницы без локальной настройки.
Как начать
Для первоначального доступа учетные данные не требуются, так как платформа предназначена для изолированных тестовых сред. Система поддерживает HTTP как основной транспортный протокол для связи сервера и взаимодействия с агентом.
Сценарии использования
- Анализ полезной нагрузки и тестирование на уклонение: Пользователи загружают образцы для выполнения статического, динамического и EDR-анализа, чтобы оценить готовность полезной нагрузки.
- Интеграция EDR и корреляция оповещений: Отправка полезных нагрузок на виртуальные машины Windows с EDR-инструментами (Elastic Defend или Fibratus) и корреляция оповещений о детекции.
- Анализ на основе LLM: Языковые модели организуют рабочие процессы анализа от начала до конца, от загрузки файла до оценки рисков и генерации отчетов через интеграцию MCP.
Litterbox предоставляет мощную, самостоятелно размещенную среду для специалистов по безопасности для проведения анализа полезной нагрузки и интеграции систем EDR. Его соединение с клиентами MCP позволяет реализовывать продвинутые рабочие процессы безопасности на основе LLM, улучшая как наступательные, так и оборонительные операции. Платформа предлагает гибкость благодаря своим компонентам на Python и Rust, удовлетворяя различные потребности в тестировании. Она хорошо подходит для команд безопасности, стремящихся автоматизировать и углубить свои аналитические возможности. Начните с использования GrumpyCats CLI для запуска анализа полезной нагрузки edr-run.
