Krakenは、Windows、Mac、FreeBSD、Linux向けにビルド可能なシンプルなクロスプラットフォームYaraスキャナーです。主にインシデント対応、研究、アドホック検出を目的としています（エンドポイント保護用ではありません）。以下が主な機能です：

提供されたYaraルールを使用して、実行中の実行ファイルと実行中のプロセスのメモリをスキャンします（go-yaraを活用）。
自動実行用にインストールされた実行ファイルをスキャンします（go-autorunsを活用）。
提供されたYaraルールでファイルシステムをスキャンします。
検出結果をDjangoベースのWebインターフェースを備えたリモートサーバーに報告します。
継続的に実行し、定期的に新しい自動実行をチェックし、新たに実行されたプロセスをスキャンします。KrakenはイベントをローカルのSQLite3データベースに保存し、自動実行および検出された実行ファイルのコピーを保持します。

一部の機能はまだ開発中またはほぼ完了しています：

起動時にKrakenを自動的に開始するインストーラーとランチャー。
サーバーから更新されたYaraルールをダウンロード。

スクリーンショット

使い方

Launch Kraken with any of the available options:

Usage of kraken:
      --backend string   Specify a particular hostname to the backend to connect to (overrides the default)
      --daemon           Enable daemon mode (this will also enable the report flag)
      --debug            Enable debug logs
      --folder string    Specify a particular folder to be scanned (overrides the default full filesystem)
      --no-autoruns      Disable scanning of autoruns
      --no-filesystem    Disable scanning of filesystem
      --no-process       Disable scanning of running processes
      --report           Enable reporting of events to the backend
      --rules            Specify a particular path to a file or folder containing the Yara rules to use

ユーザーガイド

Krakenのインストール、使用方法、ビルドの詳細については、ユーザーガイドを参照してください。ドキュメントの元のソースファイルはこちらで入手できます。ドキュメントに関する問題やプルリクエストはそちらにお寄せください。

ライセンス

KrakenはGNU General Public License v3.0の下でリリースされており、著作権はClaudio Guarnieriに帰属します。

kraken

人気

スクリーンショット

使い方

ユーザーガイド

ライセンス