홈

Mecha Hayabusa는 Yamato Security가 만든 Hayabusa 결과를 위한 AI 분석기, DFIR 타임라인 및 리포트 생성 도구입니다. Model Context Protocol을 통해 Hayabusa 결과를 AI 어시스턴트(예: Claude)에 노출하여 자연어로 조사할 수 있도록 합니다.

시작하기 기능 GitHub에서 보기

---

왜 Mecha Hayabusa인가?

• AI 기반 조사

  ---

  Model Context Protocol을 통해 AI 어시스턴트(예: Claude)로 Hayabusa 결과를 자연어로 탐색하세요.

• 데이터셋 작업

  ---

  AI가 추론할 수 있도록 Hayabusa 결과 데이터셋을 로드, 관리 및 작업하세요.

• 쿼리 및 검색

  ---

  결과 전체를 쿼리하고 검색하여 중요한 이벤트에 집중하세요.

• 타임라인 및 분석

  ---

  타임라인을 구축하고 분석을 실행하여 사건의 양상을 파악하세요.

• 상세 및 IOC 분석

  ---

  이벤트 세부 정보를 파헤치고, 아티팩트(예: Base64 PowerShell)를 디코딩하며, IOC를 추출하세요.

• 리포트 생성

  ---

  Hayabusa 결과로부터 DFIR 타임라인과 리포트를 생성하세요.

빠른 링크

• 처음 오셨나요?

  개요부터 시작한 다음, 시작하기로 이동하여 실행하고 Claude에 추가하세요.

• 무엇을 할 수 있나요?

  기능을 둘러보세요 — 데이터셋 작업, 쿼리 및 검색, 타임라인 및 분석, 상세 및 IOC 분석.

• 더 나아가기?

  기여자와 메인 Hayabusa 프로젝트를 확인하세요.