5 matches found
Sentinel-Queries
KQL for Microsoft Sentinel 一些使用 KQL for Microsoft Sentinel 的技巧、示例和实例。 1. 简介 2. KQL 查询的结构 3. 基础知识 1. 时间基础 2. Where 基础 3. Project 基础 4. Summarize 基础 5. Render 基础 6. Parse 与 Split 基础 简介 Kusto 查询语言是一种用于 Azure Monitor、Azure Data Explorer 和 Azure Log Analytics（Microsoft Sentinel 底层使用的语言）的语言。我一直觉得下面这张关于...
Sentinel-GPT
Sentinel-GPT：用于威胁狩猎的智能AI代理 🛡️ 一个自动化网络安全流水线，利用基于LLM的推理将原始Azure日志转化为可执行情报。 📖 概述 Sentinel-GPT 是一个专为网络安全威胁狩猎设计的AI代理。它与Azure Log Analytics工作区（日志生成源）以及OpenAI的ChatGPT API（该代理的大脑）相集成。我们将日志提供给经过训练的代理，使其能够识别可疑活动、搜索威胁、向用户发出警报，同时提供修复步骤。 ⚠️ 问题与解决方案 问题：...
Exploit for CVE-2021-38647
OMIGOD Proof on Concept Exploit for CVE-2021-38647 OMIGOD F...
Sharing the first SimuLand dataset to expedite research and learn about adversary tradecraft
Last month, we introduced the SimuLand project to help security researchers around the world deploy lab environments to reproduce well-known attack scenarios, actively test detections, and learn more about the underlying behavior and implementation of adversary techniques. Since the release of th...
