Bert-JanP/Hunting-Queries-Detection-Rules

KQL 查詢。適用於 Defender For Endpoint 與 Azure Sentinel 的 KQL 威脅狩獵與偵測查詢。提供開箱即用的 KQL 查詢，適用於：進階狩獵、自訂偵測、分析規則與狩獵規則。

↗ 在 GitHub 開啟

星數

1,737

Fork 數

328

語言

Python

授權

BSD-3-Clause

最後推送

2 個月前

Python cybersecurity security infosec azure vulnerability-management dfir threat-hunting blueteam misp zero-day mdi kql sentinel defender-for-endpoint mde

還沒有相關情報

radar 追蹤的來源裡還沒有出現過這個 repo。收集器照排程執行——等它涵蓋到這個 repo 再回來看看。