** Digital Investigation에 대한 응답 단위 **

SANS SIFT Workstation에 내장 된 자율 DFIR 에이전트. TRUDI는 완전한 사건 응답 조사를 실행합니다 — 디스크 삼기, 기억 포렌식, Windows artifact 파싱, IOC enrichment, YARA hunting — 그리고 각 단계에 확인을 위해 신속한 없이 가득 차있는 감사 흔적을 가진 구조화된 분석 보고서를 일으킵니다.

별도의 모델은 조사 단계별, 그리고 그 보고서에 도달하기 전에 모든 결론을 직접. TRUDI는 살아남는 것을 보고합니다.

Find Evil에 내장! Hackathon - SANS 연구소 / Devpost, 4 월 - 6 월 2026.

---

내용

이 읽기: 어떻게 작동 · 필수품 · 설정 · API 키 · 로컬 모델 실행 · 케이스 시작 · 라이브 모니터링 (experimental) · 생성되는 얻을 것 · 추적 대쉬보드 · 문서 · 도구 명 공간 · YARA 규칙 · 증거 제약 · 테스트 스위트 · 저장소 레이아웃 · 라이센스

문서:

TRUDI

Threat Response Unit for Digital Investigation

Autonomous DFIR agent built on the SANS SIFT Workstation. TRUDI runs a complete incident response investigation — disk triage, memory forensics, Windows artifact parsing, IOC enrichment, YARA hunting — and produces a structured analyst report with a full audit trail, without prompting for confirmation at each step.

A separate model directs the investigation phase-by-phase, and an adversarial reviewer challenges every conclusion before it reaches the report. TRUDI only reports what survives review.

Built for the Find Evil! hackathon — SANS Institute / Devpost, April–June 2026.

---

Contents

This README: How it works · Prerequisites · Setup · API keys · Running a local model · Starting a case · Live monitoring (experimental) · What gets produced · Trace dashboard · Documentation · Tool namespaces · YARA rules · Evidence constraints · Test suite · Repository layout · License

Documentation:

---

How it works

TRUDI is a three-model system — one analyst and two independently-configured reasoning models that direct and challenge it:

Claude (primary analyst) — orchestrates the investigation, selects tools, runs them via the TRUDI MCP server, interprets output, and writes the report.