LitterBox

收录理由

LitterBox 是一个自托管的沙箱环境，安全团队可以上传样本后一次性完成静态、动态及 EDR 分析，并获得检测评分与触发指标明细，从而在实验室里直接判断载荷是否具备实战条件。它整合了 PE-Sieve、Hollows-Hunter、Moneta 和 YARA 规则等常见工具，也能把样本派发到独立的、装有 EDR 的 Windows 虚拟机，再把关联告警拉回同一结果页面。更关键的是，它提供了 MCP 集成，让 LLM 智能体通过标准接口驱动整个分析流程，很适合自动化程度较高的红队评估脚本。蓝队做日常恶意软件分析时同样能复用这套工作流，不过它更适用于隔离测试环境，而不是生产系统。