Hunting-Queries-Detection-Rules

Consultas KQL para Sentinel y Defender KQL para Defender XDR, Microsoft Sentinel y otras soluciones de Microsoft El propósito de este repositorio es compartir consultas KQL que puedan ser utilizadas por cualquier persona y sean comprensibles. Estas consultas están diseñadas para aumentar la...

Sentinel-Queries

KQL para Microsoft Sentinel Algunos consejos, trucos y ejemplos para usar KQL con Microsoft Sentinel. 1. Introducción 2. La anatomía de una consulta KQL 3. Los fundamentos 1. Fundamentos de tiempo 2. Fundamentos de Where 3. Fundamentos de Project 4. Fundamentos de Summarize 5. Fundamentos de Rend...

KQL-threat-hunting-queries

Caza/detección de amenazas mediante consultas KQL | |/ / | | | | | | | | | / | | | | | | | | | \ | | | | \ | |/ | | ' | | | | | | | | || | | | | / \ | | | || | | | | | | | | | || | | | | . | || | | | | | | !NOTE 27 de enero: Tras casi un año de contribuciones, este repositorio está siendo...

100_days_of_kql_2026

Iniciativa 100 Días de KQL 2026 Requisitos: Crear una cuenta de GitHub Crear un repositorio llamado 100daysofkql Ejemplo: https://github.com/m4nbat/100daysofkql2026 Crear un readme.md y agregar esta línea a tu readme: 100DaysOfKQL2026 Repositorio principal con instrucciones:...

Exploitarium-Detections

Exploitarium KQL 检测覆盖范围 涵盖 bikini/exploitarium 匿名披露的 Microsoft Sentinel 和 Defender XDR KQL 检测规则——这是一个包含 15+ 个不同漏洞目标的个人研究档案，涉及 109+ 个跟踪文件，于 2026 年 6 月 23 日未经厂商通知发布。 54 条规则 | 23 个产品文件夹 | KQL | 作者: Ethan Andrews @eandrews 最后更新: 2026-07-01 情报报告: https://systemtwosecurity.com/share/inspiration/VNJMKFV...

DEFCON-KQL-KUNG-FU-22

DEFCON-KQL-KUNG-FU-22 Mi presentación del taller KQL Kung Fu del Cloud Village del DEFCON30 se encuentra aquí: DEFCON30-KQL-Kung-Fu.pdf Si quieres practicar tus habilidades con KQL, visita este Log Analytics Workspace, mantenido por Microsoft y repleto de datos de registro: aka.ms/lademo...

Open-Source-Threat-Intel-Feeds

Fuentes Gratuitas de Threat Intel/IOC Este repositorio contiene fuentes de Threat Intel de código abierto y de uso gratuito que pueden utilizarse sin requisitos adicionales. El CSV ThreatIntelFeeds está almacenado de forma estructurada según el Proveedor, la Descripción, la Categoría y la URL. Lo...

KQL_sentinel_CVE-2025-21333

Este repositorio no tiene un README...

CVE-2026-33980

CVE-2026-33980 — KQL Injection in adx-mcp-server via tablename parameter Severity : High CVSS 8.3 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : adx-mcp-server = 1.1.0 Advisory : GHSA-vphc-468g-8rfp NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33980...

Honeypot-for-CVE-2025-59287-WSUS

wsus-decoy Señuelo de prueba de concepto defensivo para CVE-2025-59287 WSUS. El señuelo emula los endpoints web de WSUS en los puertos 8530 y 8531, captura cuerpos de solicitudes HTTP completos y cabeceras, almacena evidencia para análisis forense, e incluye un arnés de pruebas de Windows para...

redsun-bluehammer-undefend-detection-pack

Paquete de Detección RedSun, BlueHammer, UnDefend y CrossFamily IMPORTANTE: Todo el código y la lógica de detección en este repositorio es generado por IA. No hay garantía de que estos scripts sean correctos, completos, seguros o adecuados para cualquier entorno. Utilice estos scripts completamen...

KQL-Hunting_and_Detection-Queries

此存储库没有 README。...

CVE-2026-42316

kafka-sink-azure-kusto Kafka Connect plugin is the official Microsoft sink for Azure Data Explorer Kusto. Prior to 5.2.3, kafka-sink-azure-kusto did not sanitize user-controlled values inside the kusto.tables.topics.mapping configuration. The db, table, mapping, and format fields of each mapping...

CVE-2026-42316

kafka-sink-azure-kusto Kafka Connect plugin is the official Microsoft sink for Azure Data Explorer Kusto. Prior to 5.2.3, kafka-sink-azure-kusto did not sanitize user-controlled values inside the kusto.tables.topics.mapping configuration. The db, table, mapping, and format fields of each mapping...

CVE-2026-42316 KQL injection via kusto.tables.topics.mapping in kafka-sink-azure-kusto

kafka-sink-azure-kusto Kafka Connect plugin is the official Microsoft sink for Azure Data Explorer Kusto. Prior to 5.2.3, kafka-sink-azure-kusto did not sanitize user-controlled values inside the kusto.tables.topics.mapping configuration. The db, table, mapping, and format fields of each mapping...

CVE-2026-33980

Azure Data Explorer MCP Server

CVE-2026-33980 Azure Data Explorer MCP Server: KQL Injection in multiple tools allows MCP client to execute arbitrary Kusto queries

Azure Data Explorer MCP Server is a Model Context Protocol MCP server that enables AI assistants to execute KQL queries and explore Azure Data Explorer ADX/Kusto databases through standardized interfaces. Versions up to and including 0.1.1 contain KQL Kusto Query Language injection vulnerabilitie...

CVE-2026-33980: Improper Neutralization of Special Elements in Data Query Logic

Azure Data Explorer MCP Server is a Model Context Protocol MCP server that enables AI assistants to execute KQL queries and explore Azure Data Explorer ADX/Kusto databases through standardized interfaces. Versions up to and including 0.1.1 contain KQL Kusto Query Language injection vulnerabilitie...

Exploit for Insufficient Verification of Data Authenticity in Rarlab Winrar

CVE-2023-38831 - WinRAR File Extension Spoofing Vulnerability...

Forrester names Microsoft a Leader in Q4 2022 Security Analytics Platforms Wave report

We’re excited to announce that Microsoft is named a Leader in The Forrester Wave: Security Analytics Platforms, Q4 2022. Microsoft achieved the highest possible score in 17 different criteria, including partner ecosystem, innovation roadmap, product security, case management, and architecture. Wi...