edoardogerosa/sentinel-attack

利用 Sysmon 与 MITRE ATT&CK 在 Azure Sentinel 上快速部署威胁狩猎能力的工具

↗ 在 GitHub 打开

星数

1,078

Fork 数

201

语言

—

许可

MIT

最后推送

2年前

cybersecurity siem logging security-tools azure detection mitre-attack threat-hunting blue-team workbooks sysmon kql azure-sentinel sysmon-config terraform-azure

还没有相关情报

radar 追踪的来源里还没有出现过这个 repo。收集器按计划运行——等它覆盖到这个 repo 再回来看看。