HQY

×

基于大模型的入侵日志分析程序

hqy hqy 发表于2026-05-12 16:39:34 浏览19 评论0

抢沙发发表评论

使用大模型分析日志中的攻击行为,输出攻击者IP及次数。

图片
提示词:





























你是一个网络安全分析专家。请分析下面这段日志,完成以下任务:1. 识别可能的网络攻击行为(如扫描、爆破、注入尝试、非正常频率请求等)。2. 区分“正常IP”和“攻击者IP”:   - 攻击者IP:在短时间内有多次失败请求、高频访问敏感路径、或明显恶意特征。   - 正常IP:无上述行为,仅正常访问。3. 对每个攻击者IP,提取:   - 攻击开始时间(日志中该IP首次出现恶意行为的时间)   - 攻击结束时间(日志中该IP最后一次出现恶意行为的时间)   - 攻击次数(恶意行为的请求次数)4. 按以下 JSON 格式输出,不要输出其他任何解释或额外字段。输出格式示例(如有多个攻击IP):{  "attackers": [    {      "ip": "192.168.1.100",      "attack_start_time": "2025-05-11 08:12:03",      "attack_end_time": "2025-05-11 08:15:22",      "attack_count": 47    }  ],  "normal_ips": ["10.0.0.1", "10.0.0.2"]}如果不存在攻击行为,输出:{  "attackers": [],  "normal_ips": ["所有去重后的IP列表"]}以下是日志内容:{日志内容}
图片
demo 效果如下:
图片
实测效果:
图片
真实日志信息:
图片
完整软件实现提示词:







使用 python 实现一个基于大模型的日志分析程序,大模型的信息如下:  api-key:  your-key  open-ai 格式的 API base url :  https://ark.cn-beijing.volces.com/api/coding/v3  模型:ark-code-latest提示词:。。。最终程序接受一个或多个文件,输出 json 格式的数据
图片
全文完。


打赏

本文链接:https://www.kinber.cn/post/6543.html 转载需授权!

分享到:


推荐本站淘宝优惠价购买喜欢的宝贝:

image.png

 您阅读本篇文章共花了: 

群贤毕至

访客