LOKI - skaner

[muzyk75]

Tytułem wstępu:

  Cytat

 

 

LOKI jest darmowym narzędziem (licencja GNU) do skanowania typu Indicator of Compromise, stworzonym przez Floriana Rotha i służy m.in. do wykrywania niebezpiecznych plików malware, trojanów typu RAT oraz różnych innych narzędzi hakerskich a także wszelkich ich śladów po włamaniach do systemów informatycznych. LOKI oferuje prosty skaner, który wykryje w systemie tego typu niebezpieczne pliki.

To wersja darmowa portable. Pełna wersja Nazywa się THOR i kosztuje 4500 euro. 

Więcej TU

[Anonim10]

Nie przesada to?

  Cytat

Pełna wersja Nazywa się THOR i kosztuje 4500 euro.

Sygnature base trzeba pobrać, wypakować i do folderu programu o takiej nazwie - wkleić zawartość. Po półtorej godzinie trzęsło mnie, ale doceniam skanowanie nawet w punktach przywracania. Doceniam prostotę programu. Brak jakichkolwiek opcji. Z niczym się nie łączy w necie.

Zastanawiam się nad mechanizmem wykrywania false positive:

  Cytat

LOKI: False Positive Hashes initialized with 30 hashes 20160220T07:57:38Z

Pozostaje kwestia odczytywania logów i naprawy znalezionych problemów nie false positiwe. Kto miałby to robić?

[janton]

Czyli taki program który nic nie robi? W ogóle 4500 euro za pełną wersję... proszę was..

[Anonim10]

A loki - spoko. Nic nie znalazł.

Na stronie producenta znalazlem:

 

  Cytat

und Trial Workshop

Polecamy jednodniowe warsztaty, aby wyjaśnić różne tryby pracy. Pokażemy, jak działają atakującym i pokazać, jak THOR jest w stanie wykryć tę działalność, wyjaśnić wszystkie opcje wiersza polecenia i wyjaśnić najczęstsze przypadki użycia. Omówimy sposoby, dzięki którym można by THOR wdrożonych w danym środowisku oraz sposobu gromadzenia i analizowania danych dziennika w odpowiedni sposób.

Warsztat zawiera licencję TRIAL 21-dniową, która pozwala uzyskać szybki wrażenie na sieci i identyfikacji ukrytych zagrożeń.

Cena za jeden dzień warsztatów jest 4,500.- Eur.

 

 

A cena - może szokować, ale to dla firm:

  Cytat

Lizenzen
THOR wird in folgenden Lizenzstufen angeboten:
Bis 10 Systeme:
4.500 EUR
Bis 100 Systeme:
9.500 EUR
Ab 100 Systeme:
auf Anfrage
Die Laufzeit einer Lizenz beträgt jeweils 1 Jahr. Im Preis sind Signatur-Updates sowie
Versions-Upgrades und darin enthaltene Funktionserweiterungen enthalten

 

[janton]

To chyba dla takich dosyć bogatych firm Niemcy zawsze wiedzą jak robić interesy...