A modular, skill-based autonomous Security Operations Center (SOC) agent that monitors OpenSearch/Elasticsearch data, builds RAG-based behavioral memory, and validates real-time anomalies using LLMs.

Capture SSL/TLS plaintext with eBPF—no MITM proxy or custom CA installation. Supports Linux and Android on x86_64 and arm64.

它不依赖Snort规则引擎，也不调用Suricata插件，整个检测链路完全由Python驱动：从 scapy 实时抓包 → pandas 流会话重组 → sklearn 特征工程 → 三个训练好的 .joblib 模型并行推理 → 告警阈值动态加权 → SQLite事务写入带时间戳的结构化日志表。

压缩包共66个文件、整体约1.28MB，核心由14个Python脚本、8个HTML页面与8个CSS样式构成，工程分为训练平台与展示平台等模块，覆盖网络流量包解析、训练集处理、机器学习建模、模型保存与页面可视化展示全链路，另附说明书文档、日志文件及多种数据文件，便于梳理调优思路并快速复用。