KQL-Hunting_and_Detection-Queries

This repository does not have a README...

100_days_of_kql_2026

100 Days of KQL 2026 Inititave Requirements: Create a GitHub account Create a repo called 100daysofkql Example: https://github.com/m4nbat/100daysofkql2026 Create a readme.md and add this line to your readme: 100DaysOfKQL2026 Master repo with instructions: https://github.com/m4nbat/100daysofkql202...

KQL-threat-hunting-queries

使用 KQL 查询进行威胁狩猎/检测 root@kitploit: | |/ / | | | | | | | | | / | | | | | | | | | \ | | | | \ | |/ | | ' | | | | | | | | || | | | | / \ | | | || | | | | | | | | | || | | | | . | || | | | | | | !NOTE 1月27日：经过近一年的贡献，这个仓库正在进行大规模重建，以适应当前的社区环境，并实现更好的情境化，以便继续贡献。 本仓库旨在提供现成的检测和狩猎查询（以及更多），以帮助分析师和威胁猎人利用...

Sentinel-Queries

KQL for Microsoft Sentinel 一些使用 KQL for Microsoft Sentinel 的技巧、示例和实例。 1. 简介 2. KQL 查询的结构 3. 基础知识 1. 时间基础 2. Where 基础 3. Project 基础 4. Summarize 基础 5. Render 基础 6. Parse 与 Split 基础 简介 Kusto 查询语言是一种用于 Azure Monitor、Azure Data Explorer 和 Azure Log Analytics（Microsoft Sentinel 底层使用的语言）的语言。我一直觉得下面这张关于...

redsun-bluehammer-undefend-detection-pack

RedSun、BlueHammer、UnDefend 与 CrossFamily 检测包 重要提示：本仓库中的所有代码和检测逻辑均由 AI 生成。不保证这些脚本正确、完整、安全或适用于任何环境。请完全自行承担使用这些脚本的风险。仓库作者不对因使用本内容而造成的任何损害、中断、数据丢失、误报、漏报、运营影响或其他伤害负责。在部署到任何实时生产环境之前，每份脚本都必须由合格人员审查、测试、调优和验证。 概述 本仓库 redsun-bluehammer-undefend-detection-pack 包含使用 Kusto 查询语言（KQL）编写的 Microsoft Defender XDR...