Azure-Sentinel

Microsoft Sentinel および Microsoft 365 Defender Microsoft Sentinel と Microsoft 365 Defender の統合リポジトリへようこそ！このリポジトリには、すぐに使える検出、探索クエリ、ハンティングクエリ、ブック、プレイブックなどが含まれており、Microsoft Sentinel の導入を迅速に進め、環境を保護して脅威を追跡するためのセキュリティコンテンツを提供します。ハンティングクエリには、Microsoft 365 Defender および Microsoft Sentinel...

Sentinel-Queries

Microsoft Sentinel 向け KQL Microsoft Sentinel で KQL を使用するためのヒント、コツ、例をいくつか紹介します。 1. はじめに 2. KQL クエリの構造 3. 基本 1. 時刻の基本 2. Where の基本 3. Project の基本 4. Summarize の基本 5. Render の基本 6. Parse と Split の基本 はじめに Kusto Query Language は、Azure Monitor、Azure Data Explorer、Azure Log Analytics（Microsoft Sentinel...

msticpy

MSTIC Jupyter 및 Python 보안 도구 Microsoft 위협 인텔리전스 Python 보안 도구. msticpy 는 Jupyter Notebook에서 정보 보안 조사 및 헌팅을 위한 라이브러리입니다. 다음과 같은 기능을 포함합니다: 여러 소스에서 로그 데이터 쿼리 위협 인텔리전스, 지리적 위치 및 Azure 리소스 데이터로 데이터 보강 로그에서 활동 지표IoA 추출 및 인코딩된 데이터 압축 풀기 비정상 세션 탐지 및 시계열 분해와 같은 정교한 분석 수행 대화형 타임라인, 프로세스 트리 및 다차원 모프 차트를 사용하...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

Alibaba Sentinel - Server-side request forgery (SSRF)

There is a Pre-Auth SSRF vulnerability in Alibaba Sentinel version 1.8.2, which allows remote unauthenticated attackers to perform SSRF attacks via the /registry/machine endpoint through the ip parameter. id: CVE-2021-44139 info: name: Alibaba Sentinel - Server-side request forgery SSRF author:...

sentinel-transitive-cve-demo

此存储库没有 README。...

ClientInspectorV2

ClientInspectorv2 소개 당신이 통제하고 있습니까? - 아니면 패치, 안티바이러스, BitLocker 활성화 같은 핵심 인프라 프로세스가 표류하고 있습니까? 또는 고급 인벤토리 를 수행하여 Lenovo 또는 Dell 보증 상태를 조회하고 싶다면 계속 읽어보세요. ClientInspector 를 확인해 보세요. 이 도구는 완전한 클라이언트 환경 에 대한 탁월한 통찰력 을 얻는 데 도움을 줍니다. ClientInspector는 커뮤니티에 무료 로 제공됩니다. Azure 로그 수집 파이프라인 , Azure 데이터 수집...

IAGA-Sentinel

IAGA Sentinel EU AI Act 적합성 증거 계층 for AI 에이전트. 에이전트가 이를 통해 라우팅하는 모든 행동에 대해 암호학적으로 서명되고 재생 검증 가능한 증거를 제공하며, AI Act 제12조 기록 보관 및 부속서 IV 문서화를 지원하도록 구조화되어 있습니다. 문서 · 프롬프트 하나로 설정 · 빠른 시작 · 자율 에이전트 설정 · 커뮤니티 vs 엔터프라이즈 · 우리는 누구인가 · 라이선스 EU에서 세 명의 창업자프랑스인, 독일인, 이탈리아인가 구축했으며, 마케팅 검증이 아닌 연구 검증을 거쳤습니다: AISE...

KQL-threat-hunting-queries

KQLクエリを使用した脅威ハンティング/検出 root@kitploit: | |/ / | | | | | | | | | / | | | | | | | | | \ | | | | \ | |/ | | ' | | | | | | | | || | | | | / \ | | | || | | | | | | | | | || | | | | . | || | | | | | | !NOTE 1月27日: 約1年間のコントリビューションを経て、このリポジトリは現在のコミュニティの状況に対応し、さらに貢献を続けるためのより良い文脈化を実現するため、大規模な再構築を行っています。...

Microsoft-Sentinel-SecOps

Microsoft Sentinel - SEC Operations Microsoft Sentinel - SOC Operations へようこそ このリポジトリには、探索、ハンティング、その他のアクティビティ用のクエリを含む、多数のMicrosoft Sentinelコンテンツが含まれています。 リソース ハンティング プロセス セキュリティイベント 更新情報 その他 Elli ShlomoブログのAzure Sentinel記事 貢献について...

log-horizon

Microsoft Sentinel SIEM 로그 소스 분석기 "이 로그들에서 실제로 무엇을 얻고 있는가?" 또는 "Microsoft Sentinel에 권장되는 로그는 무엇인가?" 라는 질문을 셀 수 없이 많이 받아왔습니다. 답은 항상 많은 요소에 따라 달라지지만, 일반적인 기준을 제시할 수는 있습니다. 그래서 바로 여기 이 도구를 만들었습니다. Log Horizon 은 Microsoft Sentinel 작업 영역선택적으로 Defender XDR 포함에 연결하여, 수집 중인 모든 로그 테이블을 검토하고 보안 가치가 있는지 아니면...

ShunyaNet-Sentinel

ShunyaNet Sentinel 업데이트: 2026-03-02 ShunyaNet Sentinel은 가볍고 사이버펑크 테마의 프로그램으로, RSS 피드예: 속보, 소셜 미디어를 수집하여 LLM에 전송하고, 분석 결과를 GUI와 Slack으로 정기 간격으로 알림 및 요약 보고서를 제공합니다. 이 프로젝트는 LMStudio 또는 Ollama 02/23 업데이트 를 사용하여 로컬 머신이나 동일 네트워크예: Tailscale 사용에서 호스팅되는 LLM을 활용하도록 설계되었습니다. 또한 OpenAI API 키 02/23 업데이트 와도...

whale-sentinel-services

🐋 Whale Sentinel 서비스 🔧 개요 Whale Sentinel 서비스 는 Whale Sentinel 위협 탐지 생태계의 중앙 집중형 백엔드입니다. 이 마이크로서비스들은 실시간 위협 탐지, 에이전트 조정, DGA 분석, 웹 공격 검사를 수행하여 연결된 애플리케이션에 대한 심층적인 보안 가시성과 능동적 보호를 가능하게 합니다. 🧩 서비스 및 이미지 No.| 서비스 이름| 언어| Docker 이미지| 버전 ---|---|---|---|--- 1| whale-sentinel-common-attack-detection| Go...

c-sentinel

C-Sentinel UNIX 시스템을 위한 의미론적 관측 가능성 C로 작성된 가볍고 이식 가능한 시스템 프로버로, 명확하지 않은 위험에 대한 AI 기반 분석을 위해 '시스템 지문'을 캡처합니다. auditd 통합, 설명 가능한 위험 점수 매기기, 엔터프라이즈급 다중 사용자 인증을 갖춘 라이브 웹 대시보드를 제공합니다. 라이브 데모 : sentinel.speytech.com 스크린샷 보안 대시보드 멀티 호스트 개요 사용자 프로필 및 보안 설정...

Hunting-Queries-Detection-Rules

KQL Sentinel & Defender クエリ KQL for Defender XDR, Microsoft Sentinel & その他の Microsoft ソリューション...

intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...

Exploitarium-Detections

Exploitarium KQL 탐지 범위 Microsoft Sentinel 및 Defender XDR용 KQL 탐지 규칙으로, bikini/exploitarium 익명 공개 내용을 다룹니다 — 2026년 6월 23일에 공급업체 통보 없이 공개된 15개 이상의 개별 취약점 대상과 109개 이상의 추적 파일에 걸친 개인 연구 아카이브입니다. 54개 규칙 | 23개 제품 폴더 | KQL | 저자: Ethan Andrews @eandrews 최종 업데이트: 2026년 7월 1일 인텔 보고서:...

CVE-2025-6554

CVE-2025-6554 root@kitploit: function leakhole let x; delete x?.y?.a; return y; let y; function pwn let hole = leakhole; %DebugPrinthole; pwn; 버그 변수 y가 선언되기 전에 접근되었습니다. 일반적으로 이는 ReferenceErrorTDZ를 발생시켜야 하지만, 구형 V8에서는 delete x?.y와 결합될 때 검사가 실패하여 내부 센티널 값인 "The Hole"을 반환했습니다. 패치 이전 V8은 TDZ를 한 번만 확인...

PurpleCloud

문서 다양한 Azure 보안 랩을 생성하는 Terraform 코드 생성기. 전체 문서는 다음에서 확인하세요: https://www.purplecloud.network 변경 로그 10/18/24: Azure Sentinel 생성기 업데이트 AADDiagnostic 설정 로그 범주 업데이트 sentinel.py: NonInteractiveUserSignInLogs, ServicePrincipalSignInLogs, ManagedIdentitySignInLogs 등 LAW로 로깅 및 전송을 위한 범주를 추가했습니다. 이 Sentin...

SentinelThread-Forensics

English | 日本語 Hayabusa-Rulesについて Windowsのイベントログから攻撃を検出するキュレーションされたSigmaルールをまとめているリポジトリです。 主にHayabusaの検知ルールや設定ファイル、Velociraptor内蔵のSigma検知などに使用されています。 上流のSigmaリポジトリよりもこのリポジトリを使う利点は、ほとんどのSigmaネイティブツールがパースできるはずのルールだけを含んでいることです。...