デジタル調査の脅威対応ユニット

SANS SIFT ワークステーション上に構築された自動 DFIR エージェント。 TRUDIは、完全なインシデント応答調査を実行します。 — ディスクトライアジック、メモリフォレンジック、Windowsアーティファクト解析、IOCエンリッチメント、YARAハンティング - 構造化されたアナリストレポートをフル監査コースで作成します。

別々のモデルは、調査フェーズバイフェーズを指示します。, それがレポートに到達する前に、すべての結論で対価な審査課題. TRUDIは、レビューを生き残るものだけを報告します。

Find Evil! Hackathon — SANSインスティテュート / Devpost, 4月–6月 2026.

お問い合わせ

コンテンツ

このREADME: 制作方法・前提条件・設定・APIキー・ローカルモデルの実行・ケースの開始・ライブモニタリング(実験)・プロデュース・トレースダッシュボード・ドキュメンテーション・ツールネームスペース・YARAルール・証拠制約・テストスイート・リポジトリレイアウト・ライセンス

文書化:

| ドキュメント | お問い合わせ | お問い合わせ | 試してみてください | ステップバイステップ: 完成したランニング(キーなし)をブラウズするか、新鮮な調査エンドツーエンドをドライブ |

TRUDI

Threat Response Unit for Digital Investigation

Autonomous DFIR agent built on the SANS SIFT Workstation. TRUDI runs a complete incident response investigation — disk triage, memory forensics, Windows artifact parsing, IOC enrichment, YARA hunting — and produces a structured analyst report with a full audit trail, without prompting for confirmation at each step.

A separate model directs the investigation phase-by-phase, and an adversarial reviewer challenges every conclusion before it reaches the report. TRUDI only reports what survives review.

Built for the Find Evil! hackathon — SANS Institute / Devpost, April–June 2026.

---

Contents

This README: How it works · Prerequisites · Setup · API keys · Running a local model · Starting a case · Live monitoring (experimental) · What gets produced · Trace dashboard · Documentation · Tool namespaces · YARA rules · Evidence constraints · Test suite · Repository layout · License

Documentation:

---

How it works

TRUDI is a three-model system — one analyst and two independently-configured reasoning models that direct and challenge it:

Claude (primary analyst) — orchestrates the investigation, selects tools, runs them via the TRUDI MCP server, interprets output, and writes the report.