ai-soc-agent

AI 安全运营中心代理 AI 安全运营中心代理是一款使用Python构建的网络安全事件分析工具。 ## 功能 - 检测暴力破解攻击 - 检测SQL注入尝试 检测XSS尝试 - 检测API滥用 - 检测会话劫持 - 将事件映射到MITRE ATT&CK - 生成推荐的修复措施 - 将事件报告导出为## 运行 ```bash python agent.py ``` ## MCP集成 该项目包含一个MCP服务器，暴露中心： - `soc` - `soc_cverity` - `soc_map_mitre` - `soc_actions` MCP客户端成功并返回： ```text 攻击：暴力破解 严重程度：MITRE：T1110 -破解 措施：阻止源IP地址## 当前MCP测试输出 MCP客户端成功分析多个安全- 暴力破解 - SQL注入 - XSS - API滥用 - 会话劫持 每个事件返回： - 攻击类型 - 严重程度 - MITRE ATT&CK技术 - 推荐的修复措施 ## 交互式运营中心助手 运行： ```bash python ai_soc_ass ``` 我应该升级哪些事件？ 显示MITRE映射 给我修复措施 给我总结 助手读取mcp_incident_reports.json并回答安全的问题。 然后提交： ```powershell git add . gitm "添加交互式安全助手文档" ```