开源 rizin-mcp:让 LLM 本地做二进制与恶意软件分析

Pure_Emergency1424 · reddit · 2026-10-16

Reddit 用户发布开源项目 rizin-mcp,一个轻量级 MCP 服务器,把 LLM 接入 Rizin、RzGhidra 和 Mandiant capa,用于本地二进制分析,尤其面向恶意软件分析场景,MIT 协议开源。

• 动机:作者在做恶意软件分析时,找不到适配大文件/多文件工作流、又不依赖 GUI 的轻量 MCP 服务器,于是和 AI 结对写了一个,避免把敏感二进制样本上传到外部云(配本地 LLM 时可完全离线)。
• 暴露给 LLM 的工具:
• openandanalyze:执行 Rizin 的 aaa 自动分析
• decompilefunction:通过 rz-ghidra 获取 C 伪代码
• getcapaanalysis:跑 Mandiant capa,把能力映射到 MITRE ATT&CK 或恶意软件行为
• listfunctions / getbinaryinfo:查看入口点、函数大小、节区等结构信息
• 现状:作者首次维护专业 MCP 开源项目,欢迎逆向工程、恶意软件分析和 CTF 玩家试用并提 Issue。

仓库:github.com/kd992102/rizin-mcp

原文链接 →

「编程与Agent」频道最新

• Google 团队用序列拍卖构建去中心化 LLM 多智能体工作流 — _onionesque · 2026-10-16
• OpenAI 数学模型发布后,GitHub 众人协作压低整数乘法 kappa — xennygrimmato_ · 2026-10-16
• 开发者发布 Pattern MCP:让编码 agent 先查现有组件再动手 — DonR954 · 2026-10-16
• 纯光线投射实现零关键帧蜘蛛,地面墙壁天花板无缝爬行 — yshan2u · 2026-10-16
• OpenCode v1.19.2 发布：1.x 用户不再被误推 2.x 升级 — opencode-agent[bot] · 2026-10-16
• NVIDIA App 更新默认开启 AI Agent 控制，网友提醒尽快关闭 — ssh4net · 2026-10-16

更多「编程与Agent」频道 AI 资讯 →