LLM

Security Logs to ATT&CK Insights 論文閱讀分析：當防守方真正想看懂攻擊者意圖，可能得先把 IDS Log 重新翻譯成人話

這篇論文試圖把 Suricata IDS logs 透過 strategy-driven prompting 切成行為階段，再映射到 MITRE ATT&CK 與高階攻擊敘事。真正有價值的主線，不是神化所謂 cognitive inference，而是縮短 packet-level telemetry 與 analyst-level threat understanding 之間的語意落差。

2026 年 4 月 18 日

Paper Survey

RuleForge 論文閱讀分析：當 CVE 數量早就超過人工寫規則的速度，真正該自動化的不是摘要，而是 detection engineering 本身

RuleForge 論文閱讀分析：當 C...

2026 年 4 月 18 日

Paper Survey

H-TechniqueRAG 論文閱讀分析：當 ATT&CK 本來就是階層知識，平面的 RAG 檢索從一開始就走錯了路

H-TechniqueRAG 把 MITRE ATT&CK 的 tactic→technique 階層直接變成整條 CTI annotation pipeline 的骨架：先找 tactic，再局部檢索 technique，最後用 hierarchy-aware reranking 與 constrained generation 同時換到更高精度、更低延遲與更少 LLM 成本。

2026 年 4 月 17 日

Paper Survey

From IOCs to Regex 論文閱讀分析：真正讓 CTI 卡在落地的，常常不是抽不出 IOC，而是沒人把它翻成 SOC 真的能跑的 pattern

From IOCs to Regex 論...

2026 年 4 月 17 日

Paper Survey

Security Logs to ATT&CK Insights 論文閱讀分析：當防守方真正想看懂攻擊者意圖，可能得先把 IDS Log 重新翻譯成人話

這篇論文試圖把 Suricata IDS logs 透過 strategy-driven prompting 切成行為階段，再映射到 MITRE ATT&CK 與高階攻擊敘事。真正有價值的主線，不是神化所謂 cognitive inference，而是縮短 packet-level telemetry 與 analyst-level threat understanding 之間的語意落差。

2026 年 4 月 10 日

Paper Survey