跳到正文
GitHub · 去对齐工具与仓库·· 20 天前AI 评分50

soc-tutor:用 Claude Opus 5.5 与 Sonnet 5.5 分析 Linux auth.log 的 SOC 教学工具

AnyelokDev/soc-tutor

来源与原文

GitHub · 去对齐工具与仓库

发布时间:(北京时间)

阅读原始来源 · github.com ↗
完整链接与内容说明

https://github.com/AnyelokDev/soc-tutor

本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。

AI 导读

开源工具 soc-tutor 读取 Linux auth.log,先本地正则解析并压缩证据(如 L3-L4 [fallo x2]),再由 claude-opus-5-5 编排、四个 claude-sonnet-5-5 worker 并行生成 MITRE 分析、时间线、事件响应 playbook 和单文件 dashboard.html。纯防御性分析,不执行任何命令,支持 --dry-run、--serve 与 --replay 模式,唯一依赖是 anthropic Python 包。

来源:GitHub · 去对齐工具与仓库 · github.com