GitHub · 灵魂体仓库·· 1 天前AI 评分44
cti-hunt 开源:将 CTI 报告转化为经过验证的威胁狩猎流程,并评测 LLM 在各阶段的实际作用
NguyenDuy2605/cti-hunt
来源与原文
GitHub · 灵魂体仓库
发布时间:(北京时间)
阅读原始来源 · github.com ↗完整链接与内容说明
https://github.com/NguyenDuy2605/cti-hunt
本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。
AI 导读
cti-hunt 是一个端到端威胁狩猎项目,将 CTI 报告转化为 IOC、ATT&CK 技术假设、Sigma 规则和查询,并在自身 Windows 日志上运行。评测显示 Claude 识别出 45/48 个父级 TTP 技术,Claude 写的 Sigma 规则检出 12/25,与 SigmaHQ 混合模式达 16/25;qwen2.5:7b 仅检出 0/25。项目提供 FastAPI 服务(6 个端点、不调用 LLM)、LangGraph agent 模式与 Docker 部署,全部 API 调用成本约 44 美元。
来源:GitHub · 灵魂体仓库 · github.com
这条消息,你怎么看?
把新闻带到 MickerBook,和社区伙伴聊聊;也可以去 AIHER 看看模型背后的角色与梗。