freki

Frekiは、無料でオープンソースのマルウェア解析プラットフォームです。

目標

1. マルウェア解析とリバースエンジニアリングを容易にすること。
2. さまざまなプロジェクトに使いやすいREST APIを提供すること。
3. (Dockerによる)簡単なデプロイ。
4. コミュニティによる新機能の追加を許可すること。

現在の機能

• ハッシュ抽出。
• VirusTotal APIクエリ。
• PEファイルの静的解析 (ヘッダー、セクション、インポート、機能、文字列)。
• Yaraによるパターンマッチング。
• WebインターフェースとREST API。
• ユーザー管理。
• コミュニティコメント。
• サンプルのダウンロード。

詳細はオンラインドキュメントを参照してください。

新機能を提案するにはissueを開いてください。すべてのコントリビューションを歓迎します。

ソースコードの入手方法

git clone https://github.com/cristianzsh/freki.git

デモ

ビデオデモ: https://youtu.be/brvNUPgw7ho.

実行方法

簡単な方法: Docker

1. DockerとDocker Composeをインストールします。
2. .envファイルを編集します。
3. 本番環境で使用する場合は、freki.confを編集してHTTPSを有効にします。
4. docker-compose upまたはmakeを実行します。

その他の方法

ローカルで使用する場合 (例：開発用) は、詳細についてオンラインドキュメントを参照してください。

引用方法

Frekiは、XXI Brazilian Symposium on Information and Computational Systems Security (SBSeg 2021) で発表されました。

@inproceedings{sbseg_estendido,
 author = {Cristian Souza and Felipe Silva},
 title = {Freki: Uma Ferramenta para Análise Automatizada de Malware},
 booktitle = {Anais do XXI Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais},
 location = {Evento Online},
 year = {2021},
 pages = {58--65},
 publisher = {SBC},
 address = {Porto Alegre, RS, Brasil},
 doi = {10.5753/sbseg_estendido.2021.17340},
 url = {https://sol.sbc.org.br/index.php/sbseg_estendido/article/view/17340}
}

ライセンス

このプロジェクトはGNU Affero General Public Licenseの下でライセンスされています。