Ghidra

로컬 LLM을 활용한 악성코드 리버스 엔지니어링 자동화

한 연구자가 MLMalwareAnalyzer 프로젝트를 발표했습니다. 이 프로젝트는 로컬 LLM(Qwen3), Ghidra, Neo4j를 사용하여 악성코드 분석을 자동화합니다. 시스템은 코드를 디컴파일하고, 각 기능을 LLM으로 분석하며, 호출 그래프를 구축하여 파일 암호화 및 C2 서버 통신과 같은 행동 패턴을 식별합니다.

Ghidra