RangeForge 开源：检测工程实验台与 LLM SOC 分诊基准
先了解这件事
RangeForge 在 GitHub 开源，将小型 Hyper-V 实验台（Windows Server + Ubuntu + Kali）变成可复现的检测工程工作台，并附带评测 LLM 对规则告警分诊能力的基准。项目为纯防御向，采用 Apache-2.0 许可。 仓库将 SigmaHQ 全部 2,636 条 Windows+Linux 规则零失败编译为 Python 谓词；在 EVTX-ATTACK-SAMPLES 数据集（270 个捕获、36,564 事件）上测得 73% 样本触发至少一条告警，38% 捕获由技术标签正确的规则命中。基准含 154 个分诊任务（116 恶意、38 良性），支持 claude-cli、codex-cli、anthropic、ollama 等后端，结果可导出 ATT&CK Navigator 层与排行榜。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- GitHub · 灵魂体仓库精选RangeForge 开源：检测工程实验台与 LLM SOC 分析师基准
RangeForge 在 GitHub 开源，把小型 Hyper-V 实验台变成可复现的检测工程工作台，并评测 LLM 对规则告警的分诊能力。SigmaHQ 全部 2,636 条 Windows+Linux 规则零失败编译为 Python 谓词；对 EVTX-ATTACK-SAMPLES（270 个捕获、36,564 事件）测得 73% 样本触发至少一条告警、38% 捕获由正确技术标签的规则命中；基准含 154 个分诊任务（116 恶意、38 良性），支持 claude-cli、codex-cli、anthropic、ollama 等后端，结果可导出 ATT&CK Navigator 层与排行榜。项目严格防御向，Apache-2.0 许可。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。