Les outils de détection de compromission

Les Outils de scan de « Nextron Thor Lite » et « Loki ».

-« Thor Lite » est une version gratuite de notre scanner « Thor » qui est livrée avec la base de signatures open source de « Loki » et un ensemble limité de modules et de fonctionnalités. « Loki » est un scanner IOC et YARA open source écrit en Python. Il est livré avec une base de signatures open source et est capable de détecter les malwares et les outils de piratage en utilisant des règles personnalisées, des caractéristiques de nom de fichier et des règles YARA. En revanche, « Thor Lite » est une version gratuite de notre scanner « Thor » qui est livrée avec la base de signatures open source de « Loki » et un ensemble limité de modules et de fonctionnalités. Il est plus rapide que « Loki » et prend en charge plusieurs types de sortie tels que SYSLOG via udp/tcp, JSON via udp/tcp, SYSLOG format to file, JSON to file. Il est également livré avec la base de signatures open source de « Loki » sous forme cryptée (pas de correspondance AV sur les signatures en clair) .

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *