Bert-JanP

KQL 查詢。適用於 Defender For Endpoint 與 Azure Sentinel 的 KQL 威脅狩獵與偵測查詢。提供開箱即用的 KQL 查詢，適用於：進階狩獵、自訂偵測、分析規則與狩獵規則。

此儲存庫包含可自由使用的開源威脅情資（Threat Intel）摘要，無需額外條件即可使用。包含 IP、URL、CVE 與 Hash 等多種類型。

PowerShell 數位鑑識與事件應變指令碼。