freki

---

Freki è una piattaforma gratuita e open-source per l'analisi di malware.

Obiettivi

1. Facilitare l'analisi del malware e il reverse engineering;
2. Fornire un'API REST facile da usare per diversi progetti;
3. Distribuzione semplice (tramite Docker);
4. Consentire l'aggiunta di nuove funzionalità da parte della comunità.

Funzionalità attuali

• Estrazione di hash.
• Query API VirusTotal.
• Analisi statica di file PE (intestazioni, sezioni, importazioni, capacità e stringhe).
• Pattern matching con Yara.
• Interfaccia web e API REST.
• Gestione utenti.
• Commenti della comunità.
• Download di campioni.

Controlla la nostra documentazione online per maggiori dettagli.

Apri una segnalazione per suggerire nuove funzionalità. Tutti i contributi sono benvenuti.

Come ottenere il codice sorgente

git clone https://github.com/cristianzsh/freki.git

Demo

Video demo: https://youtu.be/brvNUPgw7ho.

Esecuzione

Il modo semplice: Docker

1. Installa Docker e Docker Compose.
2. Modifica il file .env.
3. Se intendi utilizzarlo in produzione, modifica freki.conf per abilitare HTTPS.
4. Esegui docker-compose up o make.

Altri modi

Se desideri utilizzarlo localmente (ad esempio per lo sviluppo), consulta la nostra documentazione online per maggiori dettagli.

Come citare questo lavoro

Freki è stato presentato al XXI Simposio Brasiliano sulla Sicurezza dei Sistemi Informativi e Computazionali (SBSeg 2021).

@inproceedings{sbseg_estendido,
 author = {Cristian Souza and Felipe Silva},
 title = {Freki: Uma Ferramenta para Análise Automatizada de Malware},
 booktitle = {Anais do XXI Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais},
 location = {Evento Online},
 year = {2021},
 pages = {58--65},
 publisher = {SBC},
 address = {Porto Alegre, RS, Brasil},
 doi = {10.5753/sbseg_estendido.2021.17340},
 url = {https://sol.sbc.org.br/index.php/sbseg_estendido/article/view/17340}
}

Licenza

Questo progetto è concesso in licenza sotto la GNU Affero General Public License.