freki

Freki는 무료 오픈소스 악성코드 분석 플랫폼입니다.

목표

1. 악성코드 분석 및 리버스 엔지니어링을 용이하게 함
2. 다양한 프로젝트에서 사용하기 쉬운 REST API 제공
3. 쉬운 배포 (Docker 이용)
4. 커뮤니티에서 새로운 기능을 추가할 수 있도록 허용

현재 기능

• 해시 추출
• VirusTotal API 조회
• PE 파일 정적 분석 (헤더, 섹션, 임포트, 기능, 문자열)
• Yara 기반 패턴 매칭
• 웹 인터페이스 및 REST API
• 사용자 관리
• 커뮤니티 댓글
• 샘플 다운로드

자세한 내용은 온라인 문서를 확인하세요.

새로운 기능을 제안하려면 이슈를 열어주세요. 모든 기여를 환영합니다.

소스 코드 얻기

git clone https://github.com/cristianzsh/freki.git

데모

동영상 데모: https://youtu.be/brvNUPgw7ho.

실행

쉬운 방법: Docker

1. Docker와 Docker Compose를 설치합니다.
2. .env 파일을 편집합니다.
3. 프로덕션 환경에서 사용할 경우, HTTPS를 활성화하려면 freki.conf를 편집하세요.
4. docker-compose up 또는 make를 실행합니다.

다른 방법

로컬에서 사용하려면 (예: 개발 목적) 자세한 내용은 온라인 문서를 확인하세요.

인용 방법

Freki는 제21회 브라질 정보 및 컴퓨터 시스템 보안 심포지엄 (SBSeg 2021)에서 발표되었습니다.

@inproceedings{sbseg_estendido,
 author = {Cristian Souza and Felipe Silva},
 title = {Freki: Uma Ferramenta para Análise Automatizada de Malware},
 booktitle = {Anais do XXI Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais},
 location = {Evento Online},
 year = {2021},
 pages = {58--65},
 publisher = {SBC},
 address = {Porto Alegre, RS, Brasil},
 doi = {10.5753/sbseg_estendido.2021.17340},
 url = {https://sol.sbc.org.br/index.php/sbseg_estendido/article/view/17340}
}

라이선스

이 프로젝트는 GNU Affero General Public License에 따라 라이선스가 부여됩니다.