ibrahimfiyci/ai-soc-copilot-detection-engineering-lab
GitHub: ibrahimfiyci/ai-soc-copilot-detection-engineering-lab
一个防御性安全研究实验室项目，用于系统评估 AI 在 SOC 告警分诊和检测工程中的辅助能力与可靠性。
Stars: 0 | Forks: 0
# AI SOC Copilot 评估与检测工程实验室
用于评估 AI 辅助的 SOC 工作流和检测工程支持的防御性研究项目。
## 目的
本项目研究 AI 助手如何在保持人类掌控最终决策的同时，协助进行告警分诊和检测工程。
## 涵盖内容
- 告警分诊评估
- 证据引用检查
- 幻觉控制
- Analyst-in-the-loop 审查
- Sigma 风格检测说明
- SIEM 工作流研究
- 针对 SOC 任务的 LLM 评估
## 计划结构
```
.
├── detections/
├── examples/
├── reports/
├── src/
│ ├── evaluation/
│ ├── triage/
│ └── reporting/
└── tests/
```
## 技术栈
- Python
- Sigma 风格检测逻辑
- SIEM 概念
- LLM 评估
- SOC 工作流
## 研究笔记
AI 可以帮助整理证据，但安全决策需要可追溯的推理、清晰的引用以及人工审查。
标签：AI辅助, C2, LLM评估, Ollama, Python, 告警分诊, 子域枚举, 安全运营, 扫描框架, 无后门, 逆向工具