THOR is een scanner voor compromise assessment van Nextron Systems GmbH. De software zoekt op Windows-, Linux- en macOS-systemen naar sporen van aanvallen met YARA-signaturen, Sigma-regels, IOC's en afwijkingscontroles. Volgens de leverancier hoeft THOR niet te worden geïnstalleerd: u kopieert het naar een systeem of start het vanaf een netwerkshare of USB-stick en ontvangt de bevindingen als tekstlog, syslog-melding of HTML-rapport. Voor doorlopende scans kan THOR worden aangestuurd via agents van het ASGARD Management Center, de centrale console van Nextron. Eigen IOC's en YARA-regels kunt u zelf toevoegen.
Nextron Systems GmbH is een Duits bedrijf met een kantoor in Frankfurt am Main en een Amerikaanse dochteronderneming, Nextron Systems LLC in Miami. Een moedermaatschappij wordt niet genoemd. THOR draait lokaal op de systemen die u onderzoekt en volgens Nextron kunnen de oplossingen volledig on-premises worden ingezet, zodat scanresultaten in uw eigen omgeving blijven. Daarnaast bestaat THOR Lite, een gratis scanner voor IOC's en YARA-regels. Voor Europese organisaties met strenge eisen aan zeggenschap over forensische gegevens is die lokale werking het relevante punt.