AI-POWERED INCIDENT RESPONSE MCP / v0.1

Your Agent,
Working Like a
Professional
CSIRT Team

Hadapi insiden siber dengan bantuan AI Agent. WolfStrike membantu menginvestigasi ancaman dan mengelola respons keamanan.

Jelajahi WolfStrike Lihat cara kerjanya
MCP-native Evidence-driven Human in control
BUILT FOR THE PEOPLE ON THE FRONT LINE.EXPLORE THE CAPABILITIES ↓

YOUR AGENT.
YOUR SECURITY ECOSYSTEM.

HermesOpenClawwazuhTheHiveVirusTotal

ABOUT WOLFSTRIKE

Find out how
software works

Minta kepada AI Agent Anda untuk mengambil Log SIEM atau Report Insiden dari Email, Kemudian minta untuk enricment dan validasi IOC

Lihat contoh investigasi
wolfstrike / agent workflow

PROMPT EXAMPLE

Ambil log SIEM atau report insiden dari email, lalu lakukan enrichment dan validasi IOC.

SIEM logs Email reports
AI AGENTWOLFSTRIKE
IOC enrichment IOC validation

01 / THE CAPABILITIES

Designed for the solo
Incident Response

Satu alur kerja untuk memahami insiden.
WolfStrike menghubungkan konteks, bukti, dan
langkah berikutnya lewat agent yang Anda gunakan.

01 / INVESTIGATE

Every indicator.
A clearer picture.

Ekstrak IP, domain, dan hash. Perkaya konteks melalui VirusTotal untuk membantu memvalidasi indikator ancaman.

IOC ENRICHMENTILLUSTRATION
IP203.0.113.24EXTRACTED
DOMAINlogin.exampleEXTRACTED
SHA-2569f3a…e71cEXTRACTED
FROM RAW EVIDENCE TO CONTEXT.
02 / PRIORITIZE

Know what matters first.

Klasifikasikan severity dan prioritas agar investigasi berfokus pada insiden yang perlu perhatian.

LOWMEDIUMHIGH CRITICAL
03 / TAKE ACTION

A response you can explain.

Susun temuan, mapping MITRE ATT&CK, dan rekomendasi respons dalam laporan yang bisa ditinjau tim.

incident-report.mdEvidence. Context. Next steps.
Structured incident intake MITRE ATT&CK mapping Operator-reviewed response

02 / SEE IT IN CONTEXT

An alert comes in.
Clarity comes out.

Pilih skenario. Ikuti prosesnya.
Lihat bagaimana potongan bukti menjadi arah respons.

INTERACTIVE SIMULATION
wolfstrike / investigation workspaceDEMO ENVIRONMENT
AGENT TERMINALSkenario siap
you

Analisis alert SSH ini. Ekstrak IOC, petakan teknik serangan, lalu susun rekomendasi respons.

› Pilih “Jalankan simulasi” untuk mengikuti investigasi.

Data contoh. Tidak mengakses atau mengubah sistem Anda.

Severity, IOC, dan hasil enrichment di atas adalah ilustrasi alur produk, bukan hasil analisis ancaman langsung.

03 / THE WORKFLOW

From first alert
to the next move.

Konteks yang terhubung di setiap tahap.
Output satu modul menjadi input modul berikutnya, sehingga bukti tetap mengikuti alur investigasi.

The decisions stay yours.

WolfStrike membantu analisis dan rekomendasi. Keputusan serta konfigurasi respons tetap di tangan operator.

  1. 01

    Bring the evidence.

    Mulai dari alert Wazuh, case TheHive, atau laporan insiden manual melalui agent Anda.

    intake_incident
  2. 02

    Set the priority.

    Tinjau kategori, severity, dan prioritas insiden.

    triage_incident
  3. 03

    Connect the behavior.

    Petakan perilaku ke taktik dan teknik MITRE ATT&CK.

    map_mitre_attack
  4. 04

    Investigate the indicators.

    Ekstrak dan perkaya IOC menggunakan bukti dan threat intelligence yang dikonfigurasi.

    investigate_incident
  5. 05

    Make the next move.

    Tinjau laporan dan rekomendasi sebelum menentukan tindakan respons.

    respond_and_report

04 / GET YOUR AGENT READY

Your stack.
Your agent.
Meet WolfStrike.

Jalankan MCP server, lalu hubungkan ke Hermes, OpenClaw, atau AI coding agent yang mendukung MCP.

Lihat panduan setup
MIT LICENSED / MCPNODE.JS ≥ 22.22.2
01 / START THE SERVER 
git clone https://github.com/Kartika-Cybersex/csirt-skill-hermes.git
cd csirt-skill-hermes
npm install
npm run dev
Jalankan perintah ini di terminal lokal Anda.

02 / CONNECT YOUR MCP CLIENT

Tambahkan endpoint berikut di konfigurasi MCP agent Anda. Ikuti format klien di dokumentasi.

http://localhost:3000/mcp
Enrichment VirusTotal memerlukan API key Anda sendiri.

Akses repository produk diperlukan untuk mengikuti instalasi.

Repository & dokumentasi lengkap

FAQ

Frequently Asked
Questions

Lihat panduan setup
Apakah ini menggantikan tim CSIRT?

Tidak. WolfStrike memperkuat satu orang IT dalam investigasi, triage, dan pelaporan agar bekerja seperti tim kecil. Monitoring 24/7, validasi hasil analisis, forensik mendalam, dan tanggung jawab hukum tetap membutuhkan manusia dan pihak eksternal.

Server apa yang didukung dan bagaimana setup-nya?

Versi awal fokus pada VPS Linux dengan akses root atau sudo terbatas. Shared hosting tanpa akses root belum didukung. Siapkan Node.js minimal 22.22.2, jalankan MCP server WolfStrike, lalu hubungkan endpoint-nya ke Hermes, OpenClaw, atau AI coding agent yang mendukung MCP. Validasi dan enrichment VirusTotal memerlukan VT_API_KEY serta konfigurasi akses ke sumber data Anda.

Apa yang terjadi jika API LLM mati?

Deteksi dan pertahanan dasar berbasis aturan tetap berjalan. Hanya analisis dan penjelasan cerdas yang tertunda.

Apakah demo ini menganalisis sistem saya?

Tidak. Demo menggunakan data contoh yang berjalan lokal di browser. Demo tidak mengirim log, memanggil LLM atau VirusTotal, maupun mengubah sistem Anda.

Apakah WolfStrike otomatis memblokir ancaman?

Kode saat ini menyusun hasil respons. Blocking IP/IOC secara aktual memerlukan konektor ke firewall, Wazuh Active Response, atau EDR yang sudah diimplementasikan dan dikonfigurasi. Operator tetap perlu memverifikasi hasil tindakan di infrastruktur.

FOR THE DEFENDERS. FOR THE NEXT MOVE.

Build Your CSIRT
Capabilities With Us Today

Simplify your company’s cyber incident response with the help of our Skill AI Agent

Mulai dengan WolfStrike

Salin teks

Clipboard tidak tersedia. Pilih teks di bawah, lalu gunakan fitur salin pada perangkat Anda.