Bert-JanP

KQL 查询。适用于 Defender For Endpoint 与 Azure Sentinel 的 KQL 威胁狩猎与检测查询。提供开箱即用的 KQL 查询，适用于：高级狩猎、自定义检测、分析规则与狩猎规则。

此存储库包含可自由使用的开源威胁情报（Threat Intel）摘要，无需额外条件即可使用。包含 IP、URL、CVE 与 Hash 等多种类型。

PowerShell 数字取证与事件响应脚本。