freki

Freki هي منصة تحليل برمجيات خبيثة مجانية ومفتوحة المصدر.

الأهداف

1. تسهيل تحليل البرمجيات الخبيثة والهندسة العكسية؛
2. توفير واجهة برمجة تطبيقات REST سهلة الاستخدام لمشاريع مختلفة؛
3. نشر سهل (عبر Docker)؛
4. السماح بإضافة ميزات جديدة من قبل المجتمع.

الميزات الحالية

• استخراج التجزئات (Hashes).
• استعلامات واجهة برمجة تطبيقات VirusTotal.
• تحليل ثابت لملفات PE (الرؤوس، الأقسام، الواردات، الإمكانيات والسلاسل النصية).
• مطابقة الأنماط باستخدام Yara.
• واجهة ويب وواجهة REST API.
• إدارة المستخدمين.
• تعليقات المجتمع.
• تنزيل العينات.

راجع الوثائق عبر الإنترنت لمزيد من التفاصيل.

افتح مشكلة لاقتراح ميزات جديدة. كل المساهمات مرحب بها.

كيفية الحصول على الكود المصدري

git clone https://github.com/cristianzsh/freki.git

عرض توضيحي

فيديو توضيحي: https://youtu.be/brvNUPgw7ho.

التشغيل

الطريقة السهلة: Docker

1. ثبّت Docker و Docker Compose.
2. حرّر ملف .env.
3. إذا كنت ستستخدمه في الإنتاج، حرّر freki.conf لتفعيل HTTPS.
4. شغّل docker-compose up أو make.

طرق أخرى

إذا كنت ترغب في استخدامه محليًا (مثلاً للتطوير)، يرجى مراجعة وثائقنا عبر الإنترنت لمزيد من التفاصيل.

كيفية الاستشهاد بهذا العمل

تم تقديم Freki في ندوة الأمن السيبراني البرازيلية الحادية والعشرون لأنظمة المعلومات والحوسبة (SBSeg 2021).

@inproceedings{sbseg_estendido,
 author = {Cristian Souza and Felipe Silva},
 title = {Freki: Uma Ferramenta para Análise Automatizada de Malware},
 booktitle = {Anais do XXI Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais},
 location = {Evento Online},
 year = {2021},
 pages = {58--65},
 publisher = {SBC},
 address = {Porto Alegre, RS, Brasil},
 doi = {10.5753/sbseg_estendido.2021.17340},
 url = {https://sol.sbc.org.br/index.php/sbseg_estendido/article/view/17340}
}

الترخيص

هذا المشروع مرخص بموجب رخصة GNU Affero العامة.