Adlice Software
MRF
Hébergez et gérez votre propre zoo de malwares.
Malware Research Framework — une plateforme auto-hébergée pour organiser, rechercher, discuter et analyser vos échantillons de malwares, avec analyse statique et dynamique intégrée.
Une tarification simple et transparente
- Toutes les fonctionnalités incluses
- Priorité de support maximale
- Usage en entreprise autorisé
- Support par e-mail
Fonctionnalités
Tout ce qu'il vous faut, rien de superflu
Recherche & discussion
MRF propose une recherche avancée pour retrouver vos échantillons dans la base — par hash, nom, ou même scores et métadonnées. Créez des pages de discussion pour demander un échantillon précis ou discuter de n'importe quel sujet.
- Interrogez sur tout.
- Trouvez un échantillon par hash, nom, score ou n'importe quelle métadonnée extraite par un module — pas seulement par nom de fichier.
- Discutez sur place.
- Les pages de discussion sont à côté des échantillons, pour qu'une demande ou un débat reste rattaché à son sujet.
- Votre zoo, votre serveur.
- Auto-hébergé : les échantillons et tout ce qui s'en dit restent sur une infrastructure que vous contrôlez.
Analyse statique
Lorsqu'un nouvel échantillon est envoyé, divers modules d'analyse statique s'exécutent pour en extraire des informations importantes, ensuite affichées dans une belle interface et utilisables pour la recherche.
- S'exécute à l'envoi.
- Les modules statiques se déclenchent dès qu'un échantillon arrive — pas de file d'attente à surveiller ni de bouton à presser.
- Des champs, pas un bloc.
- En-têtes, hashs, signatures et chaînes ressortent sous forme de données structurées plutôt qu'en mur de texte.
- Alimente la recherche.
- Tout ce qui est extrait devient consultable, si bien que l'envoi d'aujourd'hui répond à la question du mois prochain.
Analyse dynamique
MRF fournit des modules pour des services tiers ou internes effectuant de l'analyse dynamique ou des scans supplémentaires. Obtenez des rapports VirusTotal, Hybrid Analysis ou des résultats de scan YARA — tirez le meilleur de vos échantillons !
- Services tiers ou maison.
- VirusTotal et Hybrid Analysis se branchent à côté de vos services internes, sur un pied d'égalité.
- Résultats des analyses YARA.
- Passez votre jeu de règles sur tout le zoo et voyez quels échantillons vos signatures attrapent réellement.
- Les résultats arrivent au fil de l'eau.
- L'analyse externe prend du temps : les rapports se rattachent à l'échantillon à mesure que chaque service répond.
Découvrez-le en action
Avis des utilisateurs
Adopté par ceux qui nettoient de vraies machines
Un très bon organiseur de malwares
“Je suis chercheur dans une entreprise CERT, nous collectons des centaines d'échantillons par jour et il nous fallait un moyen de les organiser et trier localement. Notre service IT a installé MRF et l'a rendu disponible sur le réseau de l'entreprise. Nos honeypots et collecteurs de spam sont branchés directement — les échantillons arrivent déjà étiquetés avec leur source et des commentaires utiles. On les ouvre, on récupère ce dont on a besoin pour le forensic ou le renseignement, et c'est tout ! Très utile pour suivre les campagnes de spam et les nouvelles menaces.”