freki

Freki é uma plataforma gratuita e de código aberto para análise de malware.

Objetivos

1. Facilitar a análise de malware e engenharia reversa;
2. Fornecer uma API REST fácil de usar para diferentes projetos;
3. Implantação fácil (via Docker);
4. Permitir a adição de novas funcionalidades pela comunidade.

Funcionalidades atuais

• Extração de hash.
• Consultas à API do VirusTotal.
• Análise estática de arquivos PE (cabeçalhos, seções, importações, capacidades e strings).
• Correspondência de padrões com Yara.
• Interface web e API REST.
• Gerenciamento de usuários.
• Comentários da comunidade.
• Download de amostras.

Consulte nossa documentação online para mais detalhes.

Abra uma issue para sugerir novas funcionalidades. Todas as contribuições são bem-vindas.

Como obter o código-fonte

git clone https://github.com/cristianzsh/freki.git

Demonstração

Vídeo de demonstração: https://youtu.be/brvNUPgw7ho.

Executando

O jeito fácil: Docker

1. Instale Docker e Docker Compose.
2. Edite o arquivo .env.
3. Se for usar em produção, edite freki.conf para habilitar HTTPS.
4. Execute docker-compose up ou make.

Outras formas

Se quiser usar localmente (ex.: para desenvolvimento), consulte nossa documentação online para mais detalhes.

Como citar este trabalho

Freki foi apresentado no XXI Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais (SBSeg 2021).

@inproceedings{sbseg_estendido,
 author = {Cristian Souza and Felipe Silva},
 title = {Freki: Uma Ferramenta para Análise Automatizada de Malware},
 booktitle = {Anais do XXI Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais},
 location = {Evento Online},
 year = {2021},
 pages = {58--65},
 publisher = {SBC},
 address = {Porto Alegre, RS, Brasil},
 doi = {10.5753/sbseg_estendido.2021.17340},
 url = {https://sol.sbc.org.br/index.php/sbseg_estendido/article/view/17340}
}

Licença

Este projeto está licenciado sob a GNU Affero General Public License.