Adlice Software
MRF
Hosten und verwalten Sie Ihren eigenen Malware-Zoo.
Malware Research Framework — eine selbstgehostete Plattform zum Organisieren, Suchen, Diskutieren und Analysieren Ihrer Malware-Samples, mit integrierter statischer und dynamischer Analyse.
Einfache, transparente Preise
- Alle Funktionen inklusive
- Höchste Support-Priorität
- Unternehmensnutzung erlaubt
- E-Mail-Support
Funktionen
Alles, was Sie brauchen, nichts Überflüssiges
Suchen & diskutieren
MRF bietet eine erweiterte Suche, um Ihre Samples in der Datenbank zu finden — nach Hash, Name oder sogar Scores und Metadaten. Erstellen Sie Diskussionsseiten, um ein bestimmtes Sample anzufordern oder ein beliebiges Thema zu besprechen.
- Nach allem abfragen.
- Finden Sie ein Sample über Hash, Name, Score oder jedes von einem Modul extrahierte Metadatum — nicht nur über den Dateinamen.
- Direkt dort diskutieren.
- Die Diskussionsseiten stehen neben den Samples, sodass eine Anfrage oder Debatte an dem hängt, worum es geht.
- Ihr Zoo, Ihr Server.
- Selbst gehostet: Die Samples und alles, was dazu gesagt wird, bleiben auf einer Infrastruktur, die Sie kontrollieren.
Statische Analyse
Wird ein neues Sample hochgeladen, laufen verschiedene Module zur statischen Analyse, um wichtige Informationen zu extrahieren. Diese werden dann in einer schönen Oberfläche angezeigt und sind durchsuchbar.
- Läuft beim Upload.
- Die statischen Module starten, sobald ein Sample eintrifft — keine Warteschlange zu überwachen, kein Knopf zu drücken.
- Felder statt eines Datenklumpens.
- Header, Hashes, Signaturen und Strings kommen als strukturierte Daten heraus statt als Textwand.
- Speist die Suche.
- Alles Extrahierte wird durchsuchbar, sodass der Upload von heute die Frage von nächstem Monat beantwortet.
Dynamische Analyse
MRF bietet Module für Drittanbieter- oder interne Dienste, die dynamische Analysen oder weitere Scans durchführen. Erhalten Sie VirusTotal-, Hybrid-Analysis-Berichte oder YARA-Scan-Ergebnisse — holen Sie das Meiste aus Ihren Samples heraus!
- Fremde oder eigene Dienste.
- VirusTotal und Hybrid Analysis docken gleichberechtigt neben hauseigenen Diensten an.
- Ergebnisse der YARA-Scans.
- Lassen Sie Ihr Regelwerk über den gesamten Zoo laufen und sehen Sie, welche Samples Ihre Signaturen tatsächlich erfassen.
- Ergebnisse treffen nach und nach ein.
- Externe Analysen brauchen Zeit: Die Berichte werden dem Sample angehängt, sobald der jeweilige Dienst antwortet.
In Aktion sehen
Nutzerstimmen
Genutzt von Menschen, die echte Rechner säubern
Ein sehr guter Malware-Organisator
“Ich bin Forscher in einem CERT-Unternehmen und wir sammeln täglich Hunderte von Samples — wir brauchten eine Möglichkeit, sie lokal zu organisieren und zu sichten. Unsere IT-Abteilung installierte MRF und stellte es im Firmennetz bereit. Unsere Honeypots und Spam-Sammler sind direkt angebunden — die Samples kommen bereits mit ihrer Quelle getaggt und mit nützlichen Kommentaren an. Wir öffnen sie, holen die Infos für Forensik oder Intelligence, und fertig! Sehr nützlich, um Spam-Kampagnen und neue Bedrohungen zu verfolgen.”