unfknblvbll/KQL-Threat-Hunting-Portfolio
GitHub: unfknblvbll/KQL-Threat-Hunting-Portfolio
一套将自定义 KQL 检测查询映射到 MITRE ATT&CK 框架的 Microsoft Sentinel 威胁狩猎查询集合。
Stars: 0 | Forks: 0
# KQL 威胁狩猎作品集
一系列自定义的 Kusto Query Language (KQL) 威胁狩猎和检测查询，专为 Microsoft Sentinel 设计，并映射到 MITRE ATT&ACK 框架。
标签：KQL查询, 微软Sentinel, 网络安全, 隐私保护