ajkt96/endpointpulse

# ENDPOINTPULSE：端点威胁狩猎平台 分布式端点事件聚合与行为威胁狩猎平台。 ## 功能 - 进程、网络和文件系统事件采集 - - 行为异常检测 - - 可疑进程链分析 - - 实时威胁狩猎 - - 多端点聚合 - - MITRE ATT&CK 技术映射 - 快速开始 - from src.agent import EndpointAgent agent = EndpointAgent("endpoint-001") events = agent.aggregate_events() anomalies = agent.detect_anomalies(events) print(f"Collected {len(events)} events, found {len(anomalies)} anomalies") 架构 端点 Agent → 事件聚合器 → 分析器 → 告警引擎 运行测试 pytest tests/ -v --cov=src 许可证 MIT License

标签：EDR, 事件聚合, 安全规则引擎, 异常检测, 时间线生成, 端点安全, 脆弱性评估, 补丁管理, 逆向工具