Kraken은 Windows, Mac, FreeBSD 및 Linux용으로 빌드할 수 있는 간단한 크로스 플랫폼 Yara 스캐너입니다. 주로 사고 대응, 연구 및 임시 탐지(엔드포인트 보호용이 아님)를 목적으로 합니다. 핵심 기능은 다음과 같습니다:

제공된 Yara 규칙으로 실행 중인 실행 파일 및 프로세스 메모리 스캔(go-yara 활용)
자동 실행을 위해 설치된 실행 파일 스캔(go-autoruns 활용)
제공된 Yara 규칙으로 파일 시스템 스캔
Django 기반 웹 인터페이스가 있는 원격 서버로 감지 결과 보고
지속적으로 실행되며 주기적으로 새로운 자동 실행을 확인하고 새로 실행된 프로세스를 스캔합니다. Kraken은 이벤트를 로컬 SQLite3 데이터베이스에 저장하고 자동 실행 및 감지된 실행 파일의 사본을 보관합니다.

일부 기능은 아직 개발 중이거나 거의 완료되었습니다:

시작 시 Kraken을 자동으로 실행하는 설치 프로그램 및 런처
서버에서 업데이트된 Yara 규칙 다운로드

스크린샷

사용 방법

사용 가능한 옵션으로 Kraken을 실행합니다:

Usage of kraken:
      --backend string   Specify a particular hostname to the backend to connect to (overrides the default)
      --daemon           Enable daemon mode (this will also enable the report flag)
      --debug            Enable debug logs
      --folder string    Specify a particular folder to be scanned (overrides the default full filesystem)
      --no-autoruns      Disable scanning of autoruns
      --no-filesystem    Disable scanning of filesystem
      --no-process       Disable scanning of running processes
      --report           Enable reporting of events to the backend
      --rules            Specify a particular path to a file or folder containing the Yara rules to use

사용자 가이드

Kraken 설치, 사용 및 빌드 방법에 대한 자세한 내용은 사용자 가이드를 참조하세요. 문서의 원본 소스 파일은 여기에서 확인할 수 있으며, 해당 문서와 관련된 문제나 풀 리퀘스트는 그곳에 제출해 주세요.

kraken

인기

스크린샷

사용 방법

사용자 가이드

라이선스