freki

Freki es una plataforma de análisis de malware gratuita y de código abierto.

Objetivos

1. Facilitar el análisis de malware y la ingeniería inversa;
2. Proporcionar una API REST fácil de usar para diferentes proyectos;
3. Despliegue sencillo (mediante Docker);
4. Permitir la adición de nuevas funcionalidades por parte de la comunidad.

Funcionalidades actuales

• Extracción de hashes.
• Consultas a la API de VirusTotal.
• Análisis estático de archivos PE (cabeceras, secciones, importaciones, capacidades y cadenas).
• Coincidencia de patrones con Yara.
• Interfaz web y API REST.
• Gestión de usuarios.
• Comentarios de la comunidad.
• Descarga de muestras.

Consulta nuestra documentación en línea para más detalles.

Abre un issue para sugerir nuevas funcionalidades. Todas las contribuciones son bienvenidas.

Cómo obtener el código fuente

git clone https://github.com/cristianzsh/freki.git

Demo

Video demo: https://youtu.be/brvNUPgw7ho.

Ejecución

La forma sencilla: Docker

1. Instala Docker y Docker Compose.
2. Edita el archivo .env.
3. Si lo vas a usar en producción, edita freki.conf para habilitar HTTPS.
4. Ejecuta docker-compose up o make.

Otras formas

Si deseas usarlo localmente (por ejemplo, para desarrollo), consulta nuestra documentación en línea para más detalles.

Cómo citar este trabajo

Freki fue presentado en el XXI Simposio Brasileño de Seguridad de Sistemas de Información y Computacional (SBSeg 2021).

@inproceedings{sbseg_estendido,
 author = {Cristian Souza and Felipe Silva},
 title = {Freki: Uma Ferramenta para Análise Automatizada de Malware},
 booktitle = {Anais do XXI Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais},
 location = {Evento Online},
 year = {2021},
 pages = {58--65},
 publisher = {SBC},
 address = {Porto Alegre, RS, Brasil},
 doi = {10.5753/sbseg_estendido.2021.17340},
 url = {https://sol.sbc.org.br/index.php/sbseg_estendido/article/view/17340}
}

Licencia

Este proyecto está licenciado bajo la GNU Affero General Public License.