hybridbrothers/hunting-queries-detection-rulesइस रिपॉजिटरी का उद्देश्य KQL क्वेरीज़ साझा करना है ताकि सुरक्षा गलत कॉन्फ़िगरेशन की पहचान करने, विशिष्ट पैटर्न की खोज करने, या दुर्भावनापूर्ण व्यवहार का पता लगाने में मदद मिल सके।
इस रिपॉजिटरी का उद्देश्य KQL क्वेरीज़ साझा करना है जिनका उपयोग कोई भी कर सकता है और जो समझने योग्य हैं। ये क्वेरीज़ Microsoft सुरक्षा उत्पादों के लॉग के माध्यम से डिटेक्शन कवरेज बढ़ाने के लिए हैं। सभी संदिग्ध गतिविधियाँ डिफ़ॉल्ट रूप से कोई अलर्ट उत्पन्न नहीं करती हैं, लेकिन उनमें से कई गतिविधियों को लॉग के माध्यम से डिटेक्टेबल बनाया जा सकता है। इन क्वेरीज़ में डिटेक्शन नियम, हंटिंग क्वेरीज़, सुरक्षा गलत-कॉन्फ़िगरेशन और विज़ुअलाइज़ेशन शामिल हैं। कोई भी इन क्वेरीज़ का उपयोग करने के लिए स्वतंत्र है।
इस सामग्री को अपने स्वयं के रूप में प्रस्तुत करना अवैध और निषिद्ध है। सामग्री साझा या उपयोग करते समय Twitter @RobbeVdDaele या Github RobbeVandenDaele का संदर्भ देना सराहनीय है।
(@BertJanCyber - इस रिपॉजिटरी की सामग्री संरचना Bert-Jan की KQL रिपॉजिटरी से ली गई थी।
