Ghidra

Automatisation du Reverse Engineering de Malwares avec un LLM Local

Un chercheur a présenté le projet MLMalwareAnalyzer, qui automatise l'analyse de malwares en utilisant un LLM local (Qwen3), Ghidra et Neo4j. Le système décompile le code, analyse chaque fonction avec le LLM et construit des graphes d'appels pour identifier des schémas comportementaux tels que le chiffrement de fichiers et la communication avec un serveur de commande et contrôle (C2).

Ghidra