THOR est un scanner d'évaluation de compromission édité par Nextron Systems GmbH. Sur Windows, Linux et macOS, il recherche des traces d'attaques avec des signatures YARA, des règles Sigma, des IOC et des contrôles d'anomalies. Selon l'éditeur, il ne nécessite pas d'installation : vous le lancez depuis un partage réseau ou une clé USB et obtenez les résultats en journal texte, syslog ou rapport HTML. Pour des analyses continues, il peut être piloté par ASGARD Management Center, la console centrale de Nextron. Vous pouvez ajouter vos propres IOC et règles YARA.
Nextron Systems GmbH est une société allemande basée à Francfort-sur-le-Main, avec une filiale américaine, Nextron Systems LLC, à Miami. Aucune société mère n'est mentionnée. THOR s'exécute localement sur les systèmes examinés et, selon Nextron, ses solutions peuvent être déployées entièrement sur site, de sorte que les résultats restent chez vous. THOR Lite, un scanner gratuit d'IOC et de règles YARA, est aussi proposé. Pour les organisations européennes soucieuses de maîtriser leurs données forensiques, ce fonctionnement local est déterminant.