agentic-dart は何をしますか？
MITRE ATT&CKフレームワークに準拠した自律エージェントを使用して、デジタルフォレンジックおよびインシデント対応タスクを自動化します。
概要
このスキルは、DFIR（デジタルフォレンジックおよびインシデント対応）プロセスを自動化するAI駆動型エージェントです。MITRE ATT&CKの攻撃技法をマッピングし、エビデンスの収集、分析、対応を効率的に実行します。
主な機能
- 自動証拠収集: システムログ、ファイルシステム、メモリダンプなどのデータを自動取得
- 攻撃分析: MITRE ATT&CKフレームワークに基づく攻撃パターンの識別と分類
- インシデント対応: 特定された脅威に対する推奨対応手順の提示
- レポート生成: 調査結果の詳細レポートを自動生成
サポートプラットフォーム
- Claude Code
- Cursor
- Codex
- その他のAIエージェントプラットフォーム
使用方法
dart run bin/agentic_dart.dart
詳細な設定と使用例については、公式ドキュメントを参照してください。
設定
環境変数:
DFIR_API_KEY: フォレンジックツールのAPIキーLOG_LEVEL: ログレベル（デフォルト: info）
ライセンス
MIT