跳到正文
GitHub · 灵魂体仓库·· 19 小时前AI 评分42

pelens:不执行文件的 Windows PE 静态分析工具,结合 LLM 生成恶意软件分诊报告

AbdulkadirSadi/pelens

来源与原文

GitHub · 灵魂体仓库

发布时间:(北京时间)

阅读原始来源 · github.com ↗
完整链接与内容说明

https://github.com/AbdulkadirSadi/pelens

本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。

AI 导读

pelens 是一款 Windows PE 静态分析工具,可解析 .exe/.dll/.sys 文件,提取 SHA-256、imphash、编译时间戳、节表熵值、RWX 权限、安全缓解措施(ASLR/DEP/CFG)及按能力分类的导入 API 列表,全程不执行目标文件。配套的 ai_analyzer.py 将解析出的 JSON 数据发送给 LLM,生成分诊报告:第一部分为确定性发现,第二部分为带置信度评级的 AI 解释。该脚本支持 OpenAI、Gemini、Anthropic、Groq、OpenRouter 及本地 Ollama 等多家模型服务。

来源:GitHub · 灵魂体仓库 · github.com