Bert-JanP/Hunting-Queries-Detection-Rules

KQL 查询。适用于 Defender For Endpoint 与 Azure Sentinel 的 KQL 威胁狩猎与检测查询。提供开箱即用的 KQL 查询，适用于：高级狩猎、自定义检测、分析规则与狩猎规则。

↗ 在 GitHub 打开

星数

1,744

Fork 数

328

语言

Python

许可

BSD-3-Clause

最后推送

2个月前

Python cybersecurity security infosec azure vulnerability-management dfir threat-hunting blueteam misp zero-day mdi kql sentinel defender-for-endpoint mde

还没有相关情报

radar 追踪的来源里还没有出现过这个 repo。收集器按计划运行——等它覆盖到这个 repo 再回来看看。