Query-Hub

CQL-Hub | CrowdStrike SIEM 与 LogScale 查询 欢迎来到 CQL-Hub 后端仓库 该仓库支撑着 cql-hub.com：一个面向 CrowdStrike Falcon SIEM 查询 的 免费、社区驱动的枢纽 。 所有存储在此的查询都会被自动发布并在 CQL-Hub 网站上可见，使每个人都能更轻松地发现、分享和使用检测与狩猎查询。 关于 社区优先 ：来自全球安全从业者的贡献。 免费且开放 ：所有查询均为开源，可供所有人使用。 结构化且可搜索 ：查询以 YAML 格式 存储，附有元数据，便于在 cql-hub.com 上进行筛选、搜索和组织。 如何使用 ...