josuemj/Threat-hunting-agent

GitHub: josuemj/Threat-hunting-agent

一个基于 Codex 代理的网络威胁狩猎工具,专注于从高噪声日志中检测 DGA 域名。

Stars: 0 | Forks: 0

该实验室的任务是分析一个包含网络记录的文件,其中超过 99% 的记录是良性的,需要从中发现并检测连接到 DGA 域名的行为。将使用 Codex 代理
标签:AMSI绕过, Apex, DGA检测, IP 地址批量处理, 威胁检测, 机器学习, 网络安全, 网络流量分析, 隐私保护