Cyb3r-Monk/Threat-Hunting-and-Detection

用于 Defender for Endpoint 和 Microsoft Sentinel 的威胁猎捕与检测查询等代码仓库，采用 KQL (Kusto Query Language)。

↗ 在 GitHub 打开

星数

826

Fork 数

115

语言

Jupyter Notebook

许可

BSD-3-Clause

最后推送

4周前

Jupyter Notebook cybersecurity threat-detection dfir threat-hunting detection-engineering kql microsoft-sentinel defender-for-endpoint kusto-language

还没有相关情报

radar 追踪的来源里还没有出现过这个 repo。收集器按计划运行——等它覆盖到这个 repo 再回来看看。