Litterbox: แซนด์บ็อกซ์ที่โฮสต์ด้วยตนเองสำหรับการวิเคราะห์ Payload ด้านความปลอดภัยและการรวม LLM
Blacksnufkin's Litterbox เป็นเครื่องมือเซิร์ฟเวอร์ MCP ที่โฮสต์เองออกแบบมาสำหรับมืออาชีพด้านความปลอดภัยที่ใช้ทั้งการโจมตีและการป้องกัน สร้างขึ้นโดยใช้ Python เป็นหลัก มันเชื่อมต่อกับโมเดลภาษาโดยใช้ Model Context Protocol และเชื่อมต่อกับเครื่องเสมือน Windows ที่ติดตั้ง EDR มันให้พื้นที่สำหรับการวิเคราะห์ payload โดยมีความสามารถในการประเมินผลแบบสถิติ แบบไดนามิก และ EDR แพลตฟอร์มนี้สนับสนุนเวิร์กโฟลว์ด้านความปลอดภัยที่หลากหลาย ช่วยให้มืออาชีพสามารถวิเคราะห์และทดสอบ payload ในสภาพแวดล้อมที่แยกออกจากกัน ตัวแทน Whiskers ที่ใช้ Rust ขยายการเข้าถึงไปยัง Windows VMs ทำให้มันเป็นเครื่องมือที่หลากหลายสำหรับการดำเนินงานด้านความปลอดภัย.
Litterbox เชื่อมต่อกับอะไร?
Litterbox เชื่อมต่อกับระบบภายนอกต่างๆ เพื่อเพิ่มความสามารถในการวิเคราะห์ความปลอดภัย มันรวมเข้ากับ Model Context Protocol (MCP) เพื่อโต้ตอบกับโมเดลภาษาเช่น Claude Desktop, Claude Code, Cursor, Windsurf, และ VS Code แพลตฟอร์มยังเชื่อมต่อกับ Windows virtual machines ที่ติดตั้ง EDR โดยเฉพาะการรวมเข้ากับ Elastic Defend และ Fibratus สำหรับการเก็บข้อมูลการแจ้งเตือน การสื่อสารของมันใช้ HTTP เป็นหลัก โดยมีเซิร์ฟเวอร์หลักที่มี Flask web dashboard และ HTTP API และตัวแทน Whiskers Rust ทำหน้าที่เป็น HTTP runner.
ฟีเจอร์หลักและเครื่องมือ
Litterbox มีเครื่องมือหลากหลายสำหรับการวิเคราะห์ความปลอดภัย ไลบรารีไคลเอนต์ Python ของมัน, GrumpyCats, มีทั้งอินเตอร์เฟซแบบบรรทัดคำสั่งและไลบรารีสำหรับการควบคุมโปรแกรม CLI คำสั่งย่อยรวมถึง "edr-run", "edr-results", "edr-profiles", "edr-status", "scanners", และ "fibratus-alerts" ระบบเปิดเผยเครื่องมือ MCP จำนวน 29 ชิ้น โดยมีตัวอย่างเช่น detection_summary, evasion_recommendations, attribution_check, และ deployment_readiness สำหรับการตรวจสอบ OPSEC คำอธิบาย HTTP API แบบเต็มมีให้บริการ ซึ่งเสริมกับ Flask web dashboard.
ใครคือผู้ใช้งาน?
Litterbox ถูกออกแบบมาสำหรับมืออาชีพด้านความปลอดภัยทั้งเชิงรุกและเชิงรับ รวมถึงผู้ปฏิบัติงาน Red Team และ Blue Team, นักวิจัยมัลแวร์, ผู้ทดสอบการเจาะระบบ, และนักพัฒนามัลแวร์ มันสนับสนุนผู้ที่ต้องการทำการวิเคราะห์ payload, การทดสอบการหลบหลีก, และการเชื่อมโยงการแจ้งเตือน EDR ในสภาพแวดล้อมที่ควบคุม แพลตฟอร์มนี้เหมาะสำหรับการรวมโมเดลภาษาเข้าสู่วิธีการทำงานด้านความปลอดภัยเพื่อการวิเคราะห์ขั้นสูง นี่ไม่ใช่ตัวเลือกที่เหมาะสมหากคุณต้องการโซลูชัน sandbox ที่ตั้งค่าไว้ล่วงหน้าในคลาวด์โดยไม่ต้องตั้งค่าในท้องถิ่น.
วิธีเริ่มต้น
ไม่ต้องใช้ข้อมูลประจำตัวสำหรับการเข้าถึงเริ่มต้น เนื่องจากแพลตฟอร์มถูกออกแบบมาสำหรับสภาพแวดล้อมการทดสอบที่แยกจากกัน ระบบสนับสนุน HTTP เป็นโปรโตคอลการขนส่งหลักสำหรับการสื่อสารระหว่างเซิร์ฟเวอร์และการโต้ตอบของตัวแทน.
กรณีการใช้งาน
- การวิเคราะห์ payload และการทดสอบการหลบหลีก: ผู้ใช้สามารถอัปโหลดตัวอย่างเพื่อทำการวิเคราะห์แบบสถิติ, แบบไดนามิก, และ EDR เพื่อประเมินความพร้อมของ payload.
- การรวม EDR และการเชื่อมโยงการแจ้งเตือน: ส่ง payload ไปยัง Windows VMs ที่ติดตั้ง EDR (Elastic Defend หรือ Fibratus) และเชื่อมโยงการแจ้งเตือนการตรวจจับ.
- การวิเคราะห์ที่ขับเคลื่อนโดย LLM: โมเดลภาษาจัดการกระบวนการวิเคราะห์แบบ end-to-end ตั้งแต่การอัปโหลดไฟล์ไปจนถึงการประเมินความเสี่ยงและการสร้างรายงาน ผ่านการรวม MCP.
Litterbox ให้สภาพแวดล้อมที่ทรงพลังและโฮสต์ด้วยตนเองสำหรับผู้เชี่ยวชาญด้านความปลอดภัยในการดำเนินการวิเคราะห์ payload และรวมระบบ EDR การเชื่อมต่อกับลูกค้า MCP ช่วยให้สามารถทำงานด้านความปลอดภัยที่ขับเคลื่อนด้วย LLM ขั้นสูง ซึ่งช่วยเพิ่มทั้งการดำเนินงานเชิงรุกและเชิงรับ แพลตฟอร์มนี้มีความยืดหยุ่นผ่านส่วนประกอบ Python และ Rust เพื่อตอบสนองความต้องการการทดสอบที่หลากหลาย เหมาะสำหรับทีมความปลอดภัยที่ต้องการทำให้การวิเคราะห์ของตนเป็นอัตโนมัติและลึกซึ้งยิ่งขึ้น เริ่มต้นด้วยการใช้ GrumpyCats CLI เพื่อเรียกใช้การวิเคราะห์ payload edr-run.
