开源 PE 静态分析工具 pelens 发布，结合 LLM 生成恶意软件分诊报告
热点事件观察中
开源 PE 静态分析工具 pelens 发布，结合 LLM 生成恶意软件分诊报告
1 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
Abdulkadir Sadi 在 GitHub 开源发布 pelens，一款 Windows PE 静态分析工具，可解析 .exe/.dll/.sys 文件并提取 SHA-256、imphash、编译时间戳、节表熵值、RWX 权限、ASLR/DEP/CFG 缓解措施及按能力分类的导入 API 列表，全程不执行目标文件。配套的 ai_analyzer.py 将解析出的 JSON 发送给 LLM 生成恶意软件分诊报告，报告分确定性发现和带置信度的 AI 解释两部分，支持 OpenAI、Gemini、Anthropic、Groq、OpenRouter 及本地 Ollama。工具作者说明：仅做静态分析，不运行、模拟或脱壳目标文件；使用云端模型时，文件基名、节名和导入表会发送给第三方 API，若文件敏感可用本地 Ollama 完成分析。
AI 根据报道生成 · 1 天前更新
最新进展10月26日 04:24
pelens：不执行文件的 Windows PE 静态分析工具，结合 LLM 生成恶意软件分诊报告报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- GitHub · 灵魂体仓库pelens：不执行文件的 Windows PE 静态分析工具，结合 LLM 生成恶意软件分诊报告
pelens 是一款 Windows PE 静态分析工具，可解析 .exe/.dll/.sys 文件，提取 SHA-256、imphash、编译时间戳、节表熵值、RWX 权限、安全缓解措施（ASLR/DEP/CFG）及按能力分类的导入 API 列表，全程不执行目标文件。配套的 ai_analyzer.py 将解析出的 JSON 数据发送给 LLM，生成分诊报告：第一部分为确定性发现，第二部分为带置信度评级的 AI 解释。该脚本支持 OpenAI、Gemini、Anthropic、Groq、OpenRouter 及本地 Ollama 等多家模型服务。
本事件热度走势
- 可比范围当前
- 4
- 可比范围峰值
- 1010月26日 05:00
- 近 24 小时变化
- -50%
02.557.510
06:0012:0018:0010月27日06:0012:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。