freki

Freki est une plateforme d'analyse de malwares libre et open-source.

Objectifs

1. Faciliter l'analyse de malwares et la rétro-ingénierie ;
2. Fournir une API REST facile à utiliser pour différents projets ;
3. Déploiement simple (via Docker) ;
4. Permettre l'ajout de nouvelles fonctionnalités par la communauté.

Fonctionnalités actuelles

• Extraction de hash.
• Requêtes à l'API VirusTotal.
• Analyse statique des fichiers PE (en-têtes, sections, imports, capacités et chaînes).
• Correspondance de motifs avec Yara.
• Interface web et API REST.
• Gestion des utilisateurs.
• Commentaires de la communauté.
• Téléchargement d'échantillons.

Consultez notre documentation en ligne pour plus de détails.

Ouvrez une issue pour suggérer de nouvelles fonctionnalités. Toutes les contributions sont les bienvenues.

Comment obtenir le code source

git clone https://github.com/cristianzsh/freki.git

Démo

Démonstration vidéo : https://youtu.be/brvNUPgw7ho.

Exécution

La manière simple : Docker

1. Installez Docker et Docker Compose.
2. Modifiez le fichier .env.
3. Si vous comptez l'utiliser en production, modifiez freki.conf pour activer HTTPS.
4. Exécutez docker-compose up ou make.

Autres méthodes

Si vous souhaitez l'utiliser localement (par exemple pour le développement), veuillez consulter notre documentation en ligne pour plus de détails.

Comment citer ce travail

Freki a été présenté au XXI Symposium brésilien sur la sécurité des systèmes d'information et informatiques (SBSeg 2021).

@inproceedings{sbseg_estendido,
 author = {Cristian Souza and Felipe Silva},
 title = {Freki: Uma Ferramenta para Análise Automatizada de Malware},
 booktitle = {Anais do XXI Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais},
 location = {Evento Online},
 year = {2021},
 pages = {58--65},
 publisher = {SBC},
 address = {Porto Alegre, RS, Brasil},
 doi = {10.5753/sbseg_estendido.2021.17340},
 url = {https://sol.sbc.org.br/index.php/sbseg_estendido/article/view/17340}
}

Licence

Ce projet est distribué sous la licence GNU Affero General Public License.