IFN737の研究パイプラインを流れる5種類のログ——生の攻撃実行ログからWazuhのアラート、Claudeによる構造化分類まで——をまとめたフィールドガイドと、それらがどうつながっているかの整理。
攻撃の正解データとWazuhアラートとのタイムスタンプ近接マッチングでは評価に十分な信頼性が得られなかったため、HTTPのRefererヘッダーを使ってパイプライン全体に相関IDを通し、決定的な突き合...
