freki

---

Freki เป็นแพลตฟอร์มการวิเคราะห์มัลแวร์ฟรีและโอเพนซอร์ซ

เป้าหมาย

1. อำนวยความสะดวกในการวิเคราะห์มัลแวร์และวิศวกรรมย้อนกลับ
2. ให้ API REST ที่ใช้งานง่ายสำหรับโครงการที่แตกต่างกัน
3. การปรับใช้ง่าย (ผ่าน Docker);
4. อนุญาตให้เพิ่มคุณสมบัติใหม่โดยชุมชน

คุณสมบัติปัจจุบัน

• การสกัดแฮช
• แบบสอบถาม API Virustotal
• การวิเคราะห์แบบคงที่ของไฟล์ PE (ส่วนหัวส่วนการนำเข้าความสามารถและสตริง)
• การจับคู่รูปแบบกับ Yara
• เว็บอินเตอร์เฟสและ REST API
• การจัดการผู้ใช้
• ความคิดเห็นของชุมชน
• ดาวน์โหลดตัวอย่าง

ตรวจสอบเอกสารออนไลน์ของเราสำหรับรายละเอียดเพิ่มเติม

เปิดปัญหาเพื่อแนะนำคุณสมบัติใหม่ ยินดีต้อนรับการมีส่วนร่วมทั้งหมด

วิธีรับซอร์สโค้ด

git clone https://github.com/cristianzsh/freki.git

การสาธิต

วิดีโอสาธิต: https://youtu.be/brvnupgw7ho

วิ่ง

วิธีง่ายๆ: นักเทียบท่า

1. ติดตั้งนักเทียบท่าและนักเทียบท่า
2. แก้ไขไฟล์. env
3. หากคุณกำลังจะใช้มันในการผลิตแก้ไข freki.conf เพื่อเปิดใช้งาน https
4. เรียกใช้ docker-compose up หรือ make

วิธีอื่น

หากคุณต้องการใช้ในพื้นที่ (เช่นเพื่อการพัฒนา) โปรดตรวจสอบเอกสารออนไลน์ของเราสำหรับรายละเอียดเพิ่มเติม

วิธีการอ้างอิงงานนี้

Freki ถูกนำเสนอในการประชุม Symposium XXI Brazilian เกี่ยวกับความปลอดภัยของข้อมูลและระบบการคำนวณ (SBSEG 2021)

 @inproceedings{sbseg_estendido,
 author = {Cristian Souza and Felipe Silva},
 title = {Freki: Uma Ferramenta para Análise Automatizada de Malware},
 booktitle = {Anais do XXI Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais},
 location = {Evento Online},
 year = {2021},
 pages = {58--65},
 publisher = {SBC},
 address = {Porto Alegre, RS, Brasil},
 doi = {10.5753/sbseg_estendido.2021.17340},
 url = {https://sol.sbc.org.br/index.php/sbseg_estendido/article/view/17340}
}

ใบอนุญาต

โครงการนี้ได้รับใบอนุญาตภายใต้ใบอนุญาตสาธารณะ GNU Affero ทั่วไป