GitHub · 去对齐工具与仓库·· 20 天前AI 评分50
soc-tutor:用 Claude Opus 5.5 与 Sonnet 5.5 分析 Linux auth.log 的 SOC 教学工具
AnyelokDev/soc-tutor
来源与原文
GitHub · 去对齐工具与仓库
发布时间:(北京时间)
阅读原始来源 · github.com ↗完整链接与内容说明
https://github.com/AnyelokDev/soc-tutor
本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。
AI 导读
开源工具 soc-tutor 读取 Linux auth.log,先本地正则解析并压缩证据(如 L3-L4 [fallo x2]),再由 claude-opus-5-5 编排、四个 claude-sonnet-5-5 worker 并行生成 MITRE 分析、时间线、事件响应 playbook 和单文件 dashboard.html。纯防御性分析,不执行任何命令,支持 --dry-run、--serve 与 --replay 模式,唯一依赖是 anthropic Python 包。
来源:GitHub · 去对齐工具与仓库 · github.com