В статье модель через MCP умеет:
🫡 Получать данные из IDA Pro;
🫡 Переименовывать и комментировать функции;
🫡 Восстанавливать основной execution flow;
🫡 Составлять MITRE ATT&CK mapping;
🫡 Генерировать YARA-правила;
🫡 Формировать итоговый отчёт по анализу.
На сложных семплах без человека пока не обойтись, но рутину такой подход сокращает заметно.
⛓️ Читать статью
tags: #статья
💀 InfoSec Community | Чат