Ghidra

Haittaohjelmien käänteissuunnittelun automatisointi paikallisella LLM:llä

Tutkija esitteli MLMalwareAnalyzer-projektin, joka automatisoi haittaohjelma-analyysin käyttäen paikallista suurta kielimallia (LLM) (Qwen3), Ghidraa ja Neo4j:tä. Järjestelmä purkaa konekielen lähdekoodiksi, analysoi jokaisen funktion LLM:llä ja rakentaa kutsuverkostoja tunnistaakseen käyttäytymismalleja, kuten tiedostojen salausta ja yhteydenpitoa C2-palvelimeen.

Ghidra