kraken

Kraken est un simple scanner Yara multiplateforme qui peut être compilé pour Windows, Mac, FreeBSD et Linux. Il est principalement destiné à la réponse aux incidents, à la recherche et aux détections ponctuelles (pas à la protection des terminaux). Voici les fonctionnalités principales :

• Analyser les exécutables en cours d'exécution et la mémoire des processus en cours avec les règles Yara fournies (en utilisant go-yara).
• Analyser les exécutables installés pour le démarrage automatique (en utilisant go-autoruns).
• Analyser le système de fichiers avec les règles Yara fournies.
• Signaler toute détection à un serveur distant fourni avec une interface web basée sur Django.
• Fonctionner en continu et vérifier périodiquement les nouveaux démarrages automatiques et analyser les nouveaux processus exécutés. Kraken stockera les événements dans une base de données SQLite3 locale et conservera des copies des exécutables de démarrage automatique et détectés.

Certaines fonctionnalités sont encore en cours de développement ou presque terminées :

• Installateur et lanceur pour démarrer automatiquement Kraken au démarrage.
• Téléchargement des règles Yara mises à jour depuis le serveur.

Captures d'écran

Comment utiliser

Lancez Kraken avec l'une des options disponibles :

Usage of kraken:
      --backend string   Specify a particular hostname to the backend to connect to (overrides the default)
      --daemon           Enable daemon mode (this will also enable the report flag)
      --debug            Enable debug logs
      --folder string    Specify a particular folder to be scanned (overrides the default full filesystem)
      --no-autoruns      Disable scanning of autoruns
      --no-filesystem    Disable scanning of filesystem
      --no-process       Disable scanning of running processes
      --report           Enable reporting of events to the backend
      --rules            Specify a particular path to a file or folder containing the Yara rules to use