freki

---

Freki ist eine kostenlose und quelloffene Malware-Analyseplattform.

Ziele

1. Malware-Analyse und Reverse Engineering erleichtern;
2. Eine einfach zu bedienende REST-API für verschiedene Projekte bereitstellen;
3. Einfache Bereitstellung (über Docker);
4. Hinzufügen neuer Funktionen durch die Community ermöglichen.

Aktuelle Funktionen

• Hash-Extraktion.
• VirusTotal-API-Abfragen.
• Statische Analyse von PE-Dateien (Header, Abschnitte, Importe, Fähigkeiten und Zeichenketten).
• Mustererkennung mit Yara.
• Weboberfläche und REST-API.
• Benutzerverwaltung.
• Community-Kommentare.
• Beispiel-Dateien herunterladen.

Weitere Details finden Sie in unserer Online-Dokumentation.

Eröffnen Sie ein Issue, um neue Funktionen vorzuschlagen. Alle Beiträge sind willkommen.

So erhalten Sie den Quellcode

git clone https://github.com/cristianzsh/freki.git

Demo

Videodemo: https://youtu.be/brvNUPgw7ho.

Ausführen

Der einfache Weg: Docker

1. Installieren Sie Docker und Docker Compose.
2. Bearbeiten Sie die .env-Datei.
3. Wenn Sie es in der Produktion verwenden möchten, bearbeiten Sie freki.conf, um HTTPS zu aktivieren.
4. Führen Sie docker-compose up oder make aus.

Andere Wege

Wenn Sie es lokal verwenden möchten (z. B. für die Entwicklung), lesen Sie bitte unsere Online-Dokumentation für weitere Details.

Wie man diese Arbeit zitiert

Freki wurde auf dem XXI. Brazilian Symposium on Information and Computational Systems Security (SBSeg 2021) vorgestellt.

@inproceedings{sbseg_estendido,
 author = {Cristian Souza and Felipe Silva},
 title = {Freki: Uma Ferramenta para Análise Automatizada de Malware},
 booktitle = {Anais do XXI Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais},
 location = {Evento Online},
 year = {2021},
 pages = {58--65},
 publisher = {SBC},
 address = {Porto Alegre, RS, Brasil},
 doi = {10.5753/sbseg_estendido.2021.17340},
 url = {https://sol.sbc.org.br/index.php/sbseg_estendido/article/view/17340}
}

Lizenz

Dieses Projekt ist unter der GNU Affero General Public License lizenziert.