Ghidra

Automatisierung der Reverse-Engineering von Malware mit lokalem Large Language Model

Ein Forscher stellte das Projekt MLMalwareAnalyzer vor, das die Malware-Analyse mithilfe eines lokalen Large Language Models (Qwen3), Ghidra und Neo4j automatisiert. Das System dekompiliert Code, analysiert jede Funktion mit dem Large Language Model und erstellt Call-Graphen, um Verhaltensmuster wie Dateiverschlüsselung und Kommunikation mit einem Command-and-Control-Server zu identifizieren.

Ghidra