跳到正文
GitHub · 灵魂体仓库·· 3 天前AI 评分34

MalwareScope 恶意软件分析平台:Random Forest 分类 + LLM 解释 + 隔离沙箱

Raynskhiri/MalwareScope

来源与原文

GitHub · 灵魂体仓库

发布时间:(北京时间)

阅读原始来源 · github.com ↗
完整链接与内容说明

https://github.com/Raynskhiri/MalwareScope

本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。

AI 导读

突尼斯 El Manar 大学 ISI 的硕士毕业项目 MalwareScope 发布,集成 Random Forest 分类器、LLM 判决解释器和隔离 Windows 沙箱。模型在 760 个 PE 文件、7 类数据集上达到 89.5% 准确率、0.870 weighted F1;同批 50 个文件上 RF 为 82.0%,LLM 零样本仅 36.0%。沙箱支持 Sysmon、PCAP 取证、MITRE ATT&CK 标签和 HMAC 签名证据清单,并可对接 Splunk、STIX/TAXII、MISP、Cortex XDR 等 SOC 工具。

来源:GitHub · 灵魂体仓库 · github.com