792 matches found
whale-sentinel-services
🐋 Whale Sentinel Services 🔧 Overview Whale Sentinel Services is the centralized backend of the Whale Sentinel threat detection ecosystem. These microservices perform real-time threat detection, agent coordination, DGA analysis, and web attack inspection, enabling deep security observability and...
Sentinel-Queries
KQL for Microsoft Sentinel 一些使用 KQL for Microsoft Sentinel 的技巧、示例和实例。 1. 简介 2. KQL 查询的结构 3. 基础知识 1. 时间基础 2. Where 基础 3. Project 基础 4. Summarize 基础 5. Render 基础 6. Parse 与 Split 基础 简介 Kusto 查询语言是一种用于 Azure Monitor、Azure Data Explorer 和 Azure Log Analytics（Microsoft Sentinel 底层使用的语言）的语言。我一直觉得下面这张关于...
SentinelThread-Forensics
🛡️ Sentinel Thread Pro The High-Speed Windows Forensic Triage Platform 📋 The Mission In modern SOC operations, manual EVTX analysis is a death sentence for your MTTR Mean Time to Respond. Sentinel Thread Pro is built to bridge the gap between massive raw event logs and actionable forensic...
msticpy
MSTIC JupyterとPythonセキュリティツール Microsoft脅威インテリジェンスPythonセキュリティツール。 msticpy は、Jupyter Notebookにおける情報セキュリティ調査とハンティングのためのライブラリです。以下の機能を提供します： 複数のソースからログデータをクエリ 脅威インテリジェンス、地理位置情報、Azureリソースデータでデータをエンリッチ ログから活動指標（IoA）を抽出し、エンコードされたデータを展開 異常なセッション検出や時系列分解などの高度な分析を実行...
sysmon-parser
sysmon-parser Parser de Sysmon generado automáticamente para Azure Sentinel Sysmon-AllVersionsParser.txt se puede cargar como una función en Azure Sentinel para analizar todos tus eventos. Existe una canalización de Azure Devops que se activa a diario para instalar la última versión de Sysmon,...
KQL-threat-hunting-queries
使用 KQL 查询进行威胁狩猎/检测 root@kitploit: | |/ / | | | | | | | | | / | | | | | | | | | \ | | | | \ | |/ | | ' | | | | | | | | || | | | | / \ | | | || | | | | | | | | | || | | | | . | || | | | | | | !NOTE 1月27日：经过近一年的贡献，这个仓库正在进行大规模重建，以适应当前的社区环境，并实现更好的情境化，以便继续贡献。 本仓库旨在提供现成的检测和狩猎查询（以及更多），以帮助分析师和威胁猎人利用...
Alibaba Sentinel - Server-side request forgery (SSRF)
There is a Pre-Auth SSRF vulnerability in Alibaba Sentinel version 1.8.2, which allows remote unauthenticated attackers to perform SSRF attacks via the /registry/machine endpoint through the ip parameter. id: CVE-2021-44139 info: name: Alibaba Sentinel - Server-side request forgery SSRF author:...
CVE-2024-0197-POC
CVE-2024-0197-POC Thales Sentinel HASP LDK 中本地权限提升的概念验证。 我最初想自己开发一个，但最终发现没有必要。 没有需要争取的竞争条件，从一个已知位置进行简单的 DLL 搜索顺序劫持即可获得 SYSTEM 权限。 我们只需： 1. 将 raw.cpp 编译为 fltlib.dll 并放入 AppData\Local\Temp（它必须是一个正确的代理 DLL，指向 C:\Windows\System32\fltlib.dll）。 2. 然后运行 msiexec.exe /fa PATHTOMSI。...
React2Shell
RSC Sentinel 一款用于检测 Web 应用程序中 React2Shell 漏洞（CVE-2025-55182 和 CVE-2025-66478）的 Firefox 扩展。 👁️ 概述 RSC Sentinel 是一款 Firefox 浏览器扩展，面向希望在浏览时观察 React Server Components RSC 和 Next.js App Router 指标的安全研究人员和教育工作者。它默认专注于被动检测，在不改变网站行为的情况下突出显示潜在信号。对于经过授权的评估，它还可选提供由用户发起的手动工具，用于主动探测和受控命令执行。 🧩 功能 被动检测...
Sentinel-GPT
Sentinel-GPT: Agentic AI for Threat Hunting 🛡️ An automated cybersecurity pipeline that transforms raw Azure logs into actionable intelligence using LLM-based reasoning. 📖 Overview Sentinel-GPT is an AI Agent specialised for threat hunting in cybersecurity. It is integrated with Azure Log Analytic...
mcp-attack-detection-sentinel
MCP Attack Detection — Sentinel Research Lab Sentinel detection research for MCP Model Context Protocol attack patterns : unusual identity access after an MCP-related event, tool-definition mutation, cross-resource access, and possible post-exploitation behavior. The rules map to the OWASP Top 10...
sentinel-transitive-cve-demo
このリポジトリには README がありません。...
log-horizon v0.9.0
Microsoft Sentinel SIEM Log Source Analyzer I've had to answer "what are we actually getting out of these logs?" or "what is the recommended logs for Microsoft Sentinel" more times than I can count. The answer always depend on so many things, but we can be generic. So I built this thingy right...
security-research
security-research Proof-of-concept code and technical write-ups for vulnerabilities I discovered and reported through coordinated disclosure. Every entry here is already public: the vendor advisory is published and a fixed release is available. Nothing under embargo or in draft is included. The...
database-sentinel
🛡️ Database Sentinel Una skill de Claude que audita tus backends de base de datos para vulnerabilidades de seguridad. Colócalo en Claude Code, Cursor o cualquier entorno potenciado por Claude. Di "audita mi base de datos" y obtén un informe de seguridad completo con el código de corrección exacto,...
log4shell_sentinel
Log4Shell Sentinel - 一款智能 CVE-2021-44228 扫描器 简介 虽然已经有了一些优秀的工具来帮助组织扫描其环境中易受严重 Log4J / CVE-2021-44228 漏洞影响的应用，但我认为： 我遇到的工具中，没有一个是专为分析人员在整个修复过程中跟踪特定发现而设计的。Log4Shell Sentinel 将其发现结果输出为 CSV 格式，期望分析人员随后在 Excel 中对发现结果进行筛选和处理，将部分发现添加到忽略列表并重新运行扫描，比较多次扫描结果，向扫描结果中添加数据等。 基于文件的扫描器会给分析人员留下大量工作，尤其是在容器化环境中。...
KQL_sentinel_CVE-2025-21333
This repository does not have a README...
Microsoft-Sentinel-SecOps
Microsoft Sentinel - SEC 运营 欢迎使用 Microsoft Sentinel - SOC 运营 此存储库包含许多 Microsoft Sentinel 内容，其中包含用于探索、狩猎和其他活动的查询。 资源 狩猎 进程 安全事件 更新 其他内容 Elli Shlomo 博客上的 Azure Sentinel 文章 贡献 本项目欢迎贡献和建议。大多数贡献需要您同意一份贡献者许可协议（CLA），声明您有权且确实授予我们使用您贡献的权利。...
IAGA-Sentinel v2.1.0
IAGA Sentinel The EU AI Act conformity evidence layer for AI agents. Cryptographically signed, replay-verifiable evidence of every action an agent routes through it, structured to support AI Act Article 12 record-keeping and Annex IV documentation. Documentation · Setup in one prompt · Quickstart...
