跳到正文
我的
GitHub · 灵魂体仓库·· 1 天前AI 评分44

cti-hunt 开源:将 CTI 报告转化为经过验证的威胁狩猎流程,并评测 LLM 在各阶段的实际作用

NguyenDuy2605/cti-hunt

来源与原文

GitHub · 灵魂体仓库

发布时间:(北京时间)

阅读原始来源 · github.com ↗
完整链接与内容说明

https://github.com/NguyenDuy2605/cti-hunt

本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。

AI 导读

cti-hunt 是一个端到端威胁狩猎项目,将 CTI 报告转化为 IOC、ATT&CK 技术假设、Sigma 规则和查询,并在自身 Windows 日志上运行。评测显示 Claude 识别出 45/48 个父级 TTP 技术,Claude 写的 Sigma 规则检出 12/25,与 SigmaHQ 混合模式达 16/25;qwen2.5:7b 仅检出 0/25。项目提供 FastAPI 服务(6 个端点、不调用 LLM)、LangGraph agent 模式与 Docker 部署,全部 API 调用成本约 44 美元。

来源:GitHub · 灵魂体仓库 · github.com

这条消息,你怎么看?

把新闻带到 MickerBook,和社区伙伴聊聊;也可以去 AIHER 看看模型背后的角色与梗。