Arkana
活跃·★ 252·MIT·更新于 2026-09-12
Arkana是一个AI驱动的恶意软件分析平台，提供200多种专业工具，用户可以通过自然语言提示分析各种二进制格式。它将反编译、仿真、YARA扫描和C2提取等多样化的分析工作流程整合到一个智能界面中。
Arkana 当前归类于 视觉/多模态，更适合按具体工作流、部署方式和团队场景来判断是否适配。从现有资料来看，它主要强调 支持多种二进制格式并自动检测（PE、ELF、Mach-O、.NET、Go、Rust、shellcode）。。典型使用场景包括 SOC分析师可在数秒内完成恶意软件的自动化分类和初步评估。。页面记录的许可证为 MIT。当前 GitHub Stars 为 252。相关标签包括 恶意软件分析、人工智能。
#恶意软件分析#人工智能#逆向工程#反编译#仿真#静态分析#威胁情报#网络安全
01
功能特性
01支持多种二进制格式并自动检测（PE、ELF、Mach-O、.NET、Go、Rust、shellcode）。
02由AI驱动的分析，拥有200多种专业工具，涵盖反编译、仿真和全面的静态分析。
03会话持久性，可保留注释、笔记和分析历史，确保长时间分析不丢失上下文。
04提供实时Web仪表板，具有CRT主题界面，用于可视化分析、函数分类、调用图和分析时间线。
02
为什么选择它
+支持多种二进制格式并自动检测（PE、ELF、Mach-O、.NET、Go、Rust、shellcode）。
+由AI驱动的分析，拥有200多种专业工具，涵盖反编译、仿真和全面的静态分析。
+SOC分析师可在数秒内完成恶意软件的自动化分类和初步评估。
+覆盖 5 个兼容平台或环境。
03
权衡点
!最终选型仍建议与同类工具做并排比较，而不是单看单页信息。
04
兼容性
Python 3.10+
运行时
已通过文档验证
Docker
部署
已通过文档验证
Linux
操作系统
已通过文档验证
macOS
操作系统
已通过文档验证
Windows
操作系统
已通过文档验证
05
快速开始
1
$ git clone https://github.com/JameZUK/Arkana.git
2
$ cd Arkana
3
$ ./run.sh --build
06
使用场景
↳SOC分析师可在数秒内完成恶意软件的自动化分类和初步评估。
↳恶意软件逆向工程师可以通过自然语言提示进行复杂的反编译、符号执行和数据转换。
↳应急响应人员可在时间压力下快速提取危害指标（IOC）和命令与控制（C2）服务器。
↳威胁情报团队可自动化提取配置、哈希和网络指标以进行情报收集。
07
同类工具
评论
登录后发表评论
暂无评论，来发表第一条吧