EbubeDuru/AI-Threat-Detection-Agent

# AI 威胁检测 Agent ## 概述 这是一个 AI 辅助的网络安全威胁检测仪表板，旨在模拟安全运营中心（SOC）的工作流程。 该应用程序监控模拟的安全事件，分析威胁严重程度，将活动映射到 MITRE ATT&CK 技术，并提供推荐的缓解措施。 ## 功能 - 实时模拟安全事件监控 - 自动生成威胁告警 - 风险评分和严重性分类 - MITRE ATT&CK 战术映射 - 安全事件调查仪表板 - 推荐的威胁缓解措施 - 交互式 SOC 风格界面 ## 技术栈 - React.js - JavaScript (JSX) - Recharts - Lucide React - AI 辅助开发工具 ## 涵盖的网络安全概念 - 威胁检测 - 事件响应工作流 - 安全运营中心（SOC）监控 - 风险评估 - MITRE ATT&CK 框架 - 安全事件分析 ## 未来改进 - 连接到真实的安全日志 - 与 SIEM 平台集成 - 添加机器学习威胁分类 - 实现实时 API 监控

标签：AMSI绕过, ATT&CK框架, React, SOC监控, Syscalls, 前端可视化, 威胁检测, 数据可视化, 网络安全, 自定义脚本, 隐私保护