THOR ist ein Scanner für Compromise Assessments der Nextron Systems GmbH. Auf Windows-, Linux- und macOS-Systemen sucht er mit YARA-Signaturen, Sigma-Regeln, IOCs und Anomalieprüfungen nach Spuren von Angriffen. Laut Hersteller braucht THOR keine Installation: Sie kopieren es auf ein System oder starten es von einem Netzlaufwerk oder USB-Stick und erhalten die Ergebnisse als Textlog, Syslog-Meldungen oder HTML-Bericht. Für fortlaufende Scans lässt sich THOR über Agenten des ASGARD Management Center steuern, der zentralen Konsole von Nextron. Eigene IOCs und YARA-Regeln können Sie ergänzen.
Die Nextron Systems GmbH ist ein deutsches Unternehmen mit Sitz in Frankfurt am Main und einer US-Tochtergesellschaft, der Nextron Systems LLC in Miami. Eine Muttergesellschaft wird nicht genannt. THOR läuft lokal auf den untersuchten Systemen, und laut Nextron lassen sich die Lösungen vollständig On-Premises betreiben, sodass Scan-Ergebnisse in Ihrer eigenen Umgebung bleiben können. Zusätzlich gibt es THOR Lite, einen kostenlosen Scanner für IOCs und YARA-Regeln. Für europäische Organisationen, die die Kontrolle über forensische Daten behalten wollen, ist dieser lokale Betrieb der entscheidende Punkt.