Ghidra

Analyse statique et dynamique d’un échantillon ELF ARM64 de la famille Mirai/Gafgyt.

Framework de scripts Ghidra pour la détection statique automatisée de comportements malveillants : anti-debug, anti-VM, packing, indicateurs C2, injection de processus, persistance et contournement des défenses.