تحويل استعلامات IOC متعددة المصادر إلى موجز معلومات تهديدات

استعلم عن مصادر استخبارات محاكاة لمؤشرات IP/hash/domain اصطناعية، واربط النتائج وأنتج مسودة موثقة.

الهدف

نظم استعلامات محلل معلومات التهديدات للقراءة فقط دون اتخاذ إجراء على المؤشرات.

جهّز أمثلة IOC اصطناعية وحدد مدخلات وحقول مصدر لكل أداة محاكاة. [threat]
دع Claude يختار أدوات شبيهة بـ VirusTotal/AbuseIPDB/MITRE وفق نوع المؤشر ويعالج حلقة tool_use/tool_result. [threat]
أخرج المؤشر والمصدر والوقت والتأييد/التعارض وحدود الثقة لمراجعة المحلل. [threat]

يمكن تتبع كل استعلام إلى أداة محاكاة؛ ويحدد التقرير بوضوح البيانات الاصطناعية والمجهولة.

عند تعارض المصادر، اعرضها معاً وصعّد للمحلل؛ والمؤشر المجهول لا يعني الأمان.

لا تستخدم بيانات اعتماد أو قياسات مؤسسة حقيقية؛ ودقق الترخيص والوصول منفصلاً قبل استخدام مصادر حقيقية.

واجهات الدفتر محاكاة وليست حقائق تهديد؛ لا تحظر IP تلقائياً أو تشغل عينات أو تستدع خدمات مدفوعة.

تعكس هذه القيم المستودع الأصلي كله، ولا تمثل إعجابات أو شعبية مهارة أو دليل منفرد.

لا تتوفر لقطة مقاييس بعد.

الترخيص: MIT