lamware：结合动态执行、内存取证与 LLM 调查的端到端恶意软件分析平台开源

作者 Christopher Shaiman 在 GitHub 开源 lamware，一个端到端恶意软件分析平台，串联 CAPEv2 动态执行、Volatility 3 内存取证、Ghidra 等静态分析与确定性跨工具关联，再让 LLM 基于证据做调查。LLM 只解释证据、不判定恶意性，结论由 triage、CAPE 和 Volatility 决定；项目处于 v0.x 研究阶段，会执行恶意代码，需部署在专用基础设施并验证隔离。评测方面，家族归因在本地与前沿模型上均为 0/14 与 0/7，被改为污染探针指标；harness 以 grounded_ratio 和 fabrication 计数衡量模型断言是否有证据支撑。