Litterbox: Güvenlik Yük Analizi ve LLM Entegrasyonu için Kendinden Barındırılan Bir Sandbox
Blacksnufkin's Litterbox, saldırgan ve savunma güvenliği profesyonelleri için tasarlanmış kendi kendine barındırılan bir MCP sunucu aracıdır. Öncelikle Python ile inşa edilmiştir, Model Context Protocol aracılığıyla dil modelleri ile entegre olur ve EDR ile donatılmış Windows sanal makinelerine bağlanır. Payload analizi için bir kum havuzu sağlar, statik, dinamik ve EDR değerlendirmeleri için yetenekler sunar. Platform, profesyonellerin izole ortamlarda payload'ları analiz etmelerini ve test etmelerini sağlayan çeşitli güvenlik iş akışlarını destekler. Rust tabanlı bir Whiskers ajanı, Windows VM'lere erişimini genişleterek güvenlik operasyonları için çok yönlü bir araç haline getirir.
Litterbox neye bağlanır?
Litterbox, güvenlik analiz yeteneklerini artırmak için çeşitli harici sistemlere bağlanır. Claude Desktop, Claude Code, Cursor, Windsurf ve VS Code gibi dil modelleriyle etkileşimde bulunmak için Model Context Protocol (MCP) ile entegre olur. Ayrıca, Elastic Defend ve Fibratus ile alarm toplama için özel olarak entegre olan EDR ile donatılmış Windows sanal makinelerine de bağlanır. İletişimi esas olarak HTTP kullanır; ana sunucu, Flask web kontrol paneli ve HTTP API ile birlikte gelir ve Whiskers Rust ajanı bir HTTP çalıştırıcısı olarak görev yapar.
Temel özellikler ve araçlar
Litterbox, güvenlik analizi için bir dizi araç sunar. Python istemci kütüphanesi GrumpyCats, hem komut satırı arayüzü hem de programatik kontrol için bir kütüphane sağlar. CLI alt komutları arasında "edr-run", "edr-results", "edr-profiles", "edr-status", "scanners" ve "fibratus-alerts" bulunur. Sistem, OPSEC inceleme istemleri için detection_summary, evasion_recommendations, attribution_check ve deployment_readiness gibi örneklerle birlikte 29 MCP aracı sunar. Flask web kontrol panelini tamamlayan tam bir HTTP API referansı mevcuttur.
Kime yöneliktir?
Litterbox, Kırmızı Takım ve Mavi Takım operatörleri, kötü amaçlı yazılım araştırmacıları, penetrasyon test uzmanları ve kötü amaçlı yazılım geliştiricileri dahil olmak üzere saldırgan ve savunma güvenlik profesyonelleri için tasarlanmıştır. Kontrol edilen ortamlarda yük analizi, kaçış testi ve EDR alarm korelasyonu gerçekleştirmesi gerekenlere destek sunar. Platform, gelişmiş analiz için güvenlik iş akışlarına dil modellerini entegre etmek için idealdir. Önceden yapılandırılmış, bulut tabanlı bir kumanda çözümüne ihtiyaç duyuyorsanız bu uygun değildir.
Nasıl başlanır
Başlangıç erişimi için kimlik bilgileri gerekmemektedir; çünkü platform, izole test ortamları için tasarlanmıştır. Sistem, sunucu iletişimi ve ajan etkileşimi için birincil taşıma protokolü olarak HTTP'yi destekler.
Kullanım durumları
- Yük analizi ve kaçış testi: Kullanıcılar, bir yükün hazır olup olmadığını değerlendirmek için statik, dinamik ve EDR analizi yapmak üzere örnekler yükler.
- EDR entegrasyonu ve alarm korelasyonu: Yükleri EDR ile donatılmış Windows VM'lerine (Elastic Defend veya Fibratus) gönderin ve tespit alarmını korele edin.
- LLM destekli analiz: Dil modelleri, dosya yüklemeden risk değerlendirmesine ve rapor üretimine kadar uçtan uca analiz iş akışlarını MCP entegrasyonu aracılığıyla düzenler.
Litterbox, güvenlik profesyonellerinin yük analizi yapması ve EDR sistemlerini entegre etmesi için güçlü, kendi kendine barındırılan bir ortam sağlar. MCP istemcilerine bağlantısı, hem saldırgan hem de savunma operasyonlarını geliştiren ileri düzey LLM destekli güvenlik iş akışlarını mümkün kılar. Platform, çeşitli test ihtiyaçlarına hitap eden Python ve Rust bileşenleri aracılığıyla esneklik sunar. Analiz yeteneklerini otomatikleştirmek ve derinleştirmek isteyen güvenlik ekipleri için iyi bir şekilde uygundur. GrumpyCats CLI'yi kullanarak bir edr-run yük analizi çalıştırarak başlayın.
