LitterBox لنظام الأمن السيبراني بالذكاء الاصطناعي

صندوق الرمل للحمولة المستضافة ذاتيًا مع تنسيق LLM لفرق الأمان

ليتر بوكس، من بلاك سنوفكين، هو صندوق تحليل الحمولة مستضاف ذاتيًا للمهنيين في الأمن الهجومي والدفاعي. يتكامل الأداة مع بروتوكول سياق النموذج بحيث يمكن لنماذج اللغة قيادة سير العمل لتحليل شامل، من تحميل الملفات إلى تقييم المخاطر وتوليد التقارير. يقوم بأتمتة الفحوصات الثابتة والديناميكية، والمحاكاة التي تركز على EDR، ودرجة الكشف الخاصة عبر لوحة تحكم ويب Flask وخادم MCP. المستخدمون المستهدفون هم مشغلو الفريق الأحمر والفريق الأزرق الذين يحتاجون إلى سير عمل اختبار الحمولة الخاص والقابل للتكرار؛ يمكن أن تتفاعل المضيفات المدعومة من MCP مثل كلود ديسكتوب، كيرسور، وVS كود مع الخادم.

ما المهام التي يمكنك استخدامها فعلاً من أجلها؟

تعمل LitterBox كصندوق تحليل حمولات مستضاف ذاتيًا ينتج مخرجات ثابتة وديناميكية وسلوكية للتحقق من التهرب ومراقبة خصائص البرمجيات الخبيثة. تشمل المهام الأساسية تشغيل الملفات الثنائية المرفوعة في بيئات معزولة، وجمع بيانات التليمتري، وتوليد إشارات يمكن للفرق فحصها. تجمع الأداة النتائج في واجهة واحدة حتى يتمكن الباحثون من إعادة إنتاج العمليات ومقارنة استجابات الكشف عبر كومات الكشف المكونة.

ما مدى دقة المخرجات مقارنةً بالقيام بذلك يدويًا؟

تجمع الأداة بين الفحوصات الثابتة الآلية باستخدام قواعد YARA و PE-Sieve و MalApi.io مع المراقبة الديناميكية في الوقت الحقيقي لإظهار السلوكيات القابلة للملاحظة، وتقوم بربط تلك الإشارات بدرجة كشف ملكية. يجلب التكامل الأصلي مع Elastic Defend و Fibratus التنبيهات المرتبطة في عرض واحد، مما يساعد على تحديد مدى احتمال أن تؤدي حمولة معينة إلى تفعيل الكشف. المخرجات هي مؤشرات تقنية تتطلب تفسيرًا بشريًا لاتخاذ قرارات ذات مخاطر عالية.

ما هي متطلبات الإدخال والقيود على النشر التي تنطبق؟

تم تصميم المنصة بشكل أساسي لنظام Windows و Server ولكنها تدعم نشر Docker على Linux، وتقبل تحميل الملفات من خلال لوحة تحكم ويب Flask. تعرض مكون MCP، المسمى LitterBoxMCP، 29 أداة وأربعة مطالب OPSEC لعمليات العمل المدفوعة بواسطة LLM وتعمل مع المضيفين المدعومين من MCP. ينصح المطور صراحةً بتشغيل النظام في آلات افتراضية معزولة أو بيئات مخصصة بدلاً من العمل على محطة العمل الرئيسية.

هل يتطلب الأمر معرفة تقنية للحصول على نتائج مفيدة؟

تستهدف الأداة الممارسين: أعضاء الفريق الأحمر، باحثي البرمجيات الخبيثة، مختبري الاختراق، ومحللي الفريق الأزرق. توفر مكتبة عميل Python تُدعى GrumpyCats واجهة سطر الأوامر وواجهة مكتبة للتشغيل الآلي، بينما تدعم لوحة التحكم على الويب الإدارة اليدوية. يتطلب إعداد تكوينات EDR الواقعية والحفاظ على بيئة مختبر معزولة خبرة في مختبرات الأمان، لذا يواجه المستخدمون العاديون أو غير التقنيين منحنى تعلم ملحوظ في الإعداد والتشغيل.

أفضل خيار للفرق التي يمكنها تشغيل مختبر أمان مخصص

LitterBox هو خيار عملي للفرق التي تدير بنية تحتية مخصصة للاختبار وتحتاج إلى اختبار حمولات خاصة وقابلة للتكرار. التجارة الرئيسية هي العبء التشغيلي والانضباط المطلوب للتعامل مع العينات الخطرة بأمان. اعتبر تقييمات الأداة كمدخلات للتحليل البشري بدلاً من كونها قرارات نهائية؛ إن دمج مخرجاتها مع المراجعة اليدوية يعزز الثقة قبل النشر أو الاستجابة للحوادث.