Kvancy

起因是在实习过程中遇到了很多apt攻击场景，很多我都是从来没遇见过的，所以在最开始为了理解一个攻击链，我要花大量的时间去查阅资料，丰富攻击场景，还得需要确认某个场景和样本实际功能吻合。于是我想到了利用AI解读代码并分析出大概的攻击手段，在github上了一些开源项目，感觉都不是挺合适的，大多都是就是将当前函数丢给GPT，然后分析、注释等。这对于我分析一个样本而言，仅仅一个函数的数据难以让AI识别出一个攻击场景，加上之前也有魔改一些IDA插件的经验，于是有此文。