Bert-JanP

KQL-Abfragen. Such- und Erkennungsabfragen für Defender For Endpoint und Azure Sentinel in KQL. Vorkonfigurierte KQL-Abfragen für: Advanced Hunting, benutzerdefinierte Erkennung, Analyseregeln und Suchregeln.

Dieses Repository enthält frei verwendbare Open-Source-Threat-Intel-Feeds, die ohne zusätzliche Anforderungen genutzt werden können. Es enthält verschiedene Typen wie IP, URL, CVE und Hash.

PowerShell-Skripte für digitale Forensik und Incident Response.