.. image:: https://github.com/opencybersecurityalliance/kestrel-lang/raw/develop/logo/logo_w_text.png :width: 460 :alt: Kestrel Threat Hunting Language

नेटिव क्वेरी/स्क्रिप्ट (बाएं) या Kestrel (दाएं) के साथ शिकार करें?

*एक एंड-टू-एंड साइबर थ्रेट हंट को आमतौर पर कई डेटास्रोतों/वातावरणों में निष्पादन के साथ-साथ हंटफ्लो में कहीं भी संवर्धन/एमएल/विज़ुअलाइज़ेशन चरणों की आवश्यकता होती है।

.. image:: https://raw.githubusercontent.com/opencybersecurityalliance/data-bucket-kestrel/main/images/kestrel2_example.png :alt: Kestrel2 Example

Kestrel क्या है?

Kestrel एक थ्रेट हंटिंग भाषा है जिसका उद्देश्य साइबर थ्रेट हंटिंग को तेज़ बनाना है, जो पुन: प्रयोज्य, संयोजनीय और साझा करने योग्य हंट-फ्लो बनाने के लिए अमूर्तता की एक परत प्रदान करता है। इससे शुरू करें:

#. Black Hat USA 2024 Kestrel हंटिंग लैब_ #. Black Hat USA 2022 Kestrel हंटिंग लैब_ #. Black Hat USA 2022 सत्र रिकॉर्डिंग_

समाचार

Kestrel के साथ शिकार करने के लिए Black Hat USA 2024_ में पंजीकरण करें
CNCF Secure AI Summit 2024_ में Kestrel और AI वार्ता
Red Hat Research Quarterly_ (RHRQ) में स्केलेबल Kestrel परिनियोजन सीखें

संक्षेप में Kestrel

सॉफ्टवेयर डेवलपर्स व्यावसायिक तर्क को तुरंत एप्लिकेशन में बदलने के लिए मशीन कोड की तुलना में Python या Swift लिखते हैं। थ्रेट हंटर्स थ्रेट परिकल्पनाओं को तुरंत हंट-फ्लो में बदलने के लिए Kestrel लिखते हैं। हम थ्रेट हंटिंग को तुरंत कस्टमाइज़्ड घुसपैठ का पता लगाने वाली प्रणाली बनाने के लिए एक इंटरैक्टिव प्रक्रिया के रूप में देखते हैं, और हंट-फ्लो हंट्स के लिए वैसा ही है जैसा कंट्रोल-फ्लो सामान्य प्रोग्रामों के लिए है।

.. image:: https://github.com/opencybersecurityalliance/kestrel-lang/raw/develop/docs/images/overview.png :width: 100% :alt: Kestrel overview.

Kestrel भाषा: एक थ्रेट हंटिंग भाषा जो मनुष्य के लिए क्या शिकार करना है यह व्यक्त करने के लिए बनाई गई है।
- पैटर्न, विश्लेषिकी और हंट फ्लो में क्या का ज्ञान व्यक्त करना।
- अलग-अलग हंटिंग चरणों से पुन: प्रयोज्य हंटिंग फ्लो बनाना।
- मानव-अनुकूल एंटिटी-आधारित डेटा प्रतिनिधित्व अमूर्तता के साथ तर्क करना।
- विषम डेटा और थ्रेट इंटेलिजेंस स्रोतों में सोचना।
- विश्लेषणात्मक हंट चरणों के रूप में मौजूदा सार्वजनिक और मालिकाना पहचान तर्क को लागू करना।
- अलग-अलग हंटिंग चरणों, हंट-फ्लो और संपूर्ण हंटबुक को पुन: उपयोग और साझा करना।
Kestrel रनटाइम: एक मशीन दुभाषिया जो कैसे शिकार करना है से संबंधित है।
- विशिष्ट हंटिंग प्लेटफ़ॉर्म निर्देशों के विरुद्ध क्या को संकलित करना।
- स्थानीय और दूरस्थ रूप से संकलित कोड को निष्पादित करना।
- कच्चे लॉग और रिकॉर्ड को एंटिटी-आधारित तर्क के लिए एंटिटीज़ में इकट्ठा करना।
- तेज़ प्रतिक्रिया के लिए मध्यवर्ती डेटा और संबंधित रिकॉर्ड को कैश करना।
- एंटिटीज़ के बीच लिंक निर्माण के लिए संबंधित लॉग और रिकॉर्ड को प्रीफ़ेच करना।
- डेटा स्रोतों और विश्लेषिकी निष्पादन के लिए विस्तार योग्य इंटरफ़ेस परिभाषित करना।

बुनियादी अवधारणाएँ और कैसे करें

Kestrel सीखने के लिए Kestrel दस्तावेज़ीकरण_ पर जाएँ:

अवधारणाएँ और सिंटैक्स सीखें:
- Kestrel का व्यापक परिचय_
- Kestrel की दो प्रमुख अवधारणाएँ_
- क्विज़ के साथ इंटरैक्टिव ट्यूटोरियल_
- भाषा संदर्भ पुस्तिका_
अपने वातावरण में शिकार करें:
- Kestrel रनटाइम स्थापना_
- अपने डेटा स्रोतों से कैसे जुड़ें_
- Python/Docker में एक विश्लेषणात्मक हंट चरण कैसे निष्पादित करें_
- API के माध्यम से Kestrel का उपयोग कैसे करें_
- Docker कंटेनर के रूप में Kestrel कैसे लॉन्च करें_

Kestrel 2

Kestrel 2 Black Hat USA 2024_ में शुरू हुआ। Kestrel 1 से भाषा सिंटैक्स को बनाए रखते हुए, हमने एंटिटी, गुण और संबंध प्रतिनिधित्व के संबंध में बेहतर प्रदर्शन और अधिक लचीला सिंटैक्स प्राप्त करने के लिए Kestrel 2 रनटाइम को पूरी तरह से फिर से डिज़ाइन किया है।

Kestrel 2 की प्रमुख विशेषताएं:

व्याख्या के बजाय जस्ट-इन-टाइम संकलन
आलसी मूल्यांकन और नया EXPLAIN कमांड
गहराई से नेस्टेड क्वेरी के साथ डेटा लेकहाउस अनुकूलन
STIX के अलावा OCSF और OpenTelemetry एंटिटी/गुण समर्थन

Kestrel 2 वर्तमान में बीटा में है, Kestrel रनटाइम स्थापना_ पर और जानें।

Kestrel हंटबुक और विश्लेषिकी

Kestrel हंटबुक_: समुदाय द्वारा योगदान की गई Kestrel हंटबुक
Kestrel विश्लेषिकी_: समुदाय द्वारा योगदान की गई Kestrel विश्लेषिकी

Kestrel हंटिंग ब्लॉग

#. निर्धारित विंडोज कार्यों से लगातार खतरों की खोज के लिए हंटबुक बनाना_ #. विंडोज होस्ट पर बैकवर्ड और फॉरवर्ड ट्रैकिंग हंट्स का अभ्यास करना_ #. अपनी खुद की Kestrel विश्लेषिकी बनाएं और समुदाय के साथ साझा करें_ #. Kestrel और SysFlow के साथ संकर क्लाउड में ओपन हंटिंग स्टैक स्थापित करना_ #. क्लाउड सैंडबॉक्स में Kestrel आज़माएं_ #. securitydatasets.com और Kestrel PowerShell डिऑबफस्केटर के साथ मज़ा_ #. Kestrel डेटा पुनर्प्राप्ति समझाया गया_

वार्ताएँ और प्रदर्शन

वार्ता सारांश (विवरण जानने के लिए Kestrel वार्ताओं पर दस्तावेज़ीकरण_ पर जाएँ):

2024/08 Black Hat USA 2024_
2024/06 CNCF Secure AI Summit 2024_
2023/08 Black Hat USA 2023_
2022/12 Infosec Jupyterthon 2022_ [IJ'22 लाइव हंट रिकॉर्डिंग_]
2022/08 Black Hat USA 2022_ [BH'22 रिकॉर्डिंग_ | BH'22 हंटिंग लैब_]
2022/06 Cybersecurity Automation Workshop_
2022/04 SC eSummit on Threat Hunting & Offense Security_ (पंजीकरण/प्लेबैक मुफ़्त)
2021/12 Infosec Jupyterthon 2021_ [IJ'21 लाइव हंट रिकॉर्डिंग_]
2021/11 BlackHat Europe 2021_
2021/10 SANS Threat Hunting Summit 2021: [SANS'21 सत्र रिकॉर्डिंग]
2021/05 RSA Conference 2021: [RSA'21 सत्र रिकॉर्डिंग]

समुदाय से जुड़ना

Kestrel स्लैक चैनल से जुड़ें:
- Open Cybersecurity Alliance कार्यक्षेत्र_ में शामिल होने के लिए स्लैक आमंत्रण_ प्राप्त करें
  
  .. image:: https://opencyberallia.wpengine.com/wp-content/uploads/2022/03/OCA-logo-e1646689234325.png :width: 20% :alt: OCA logo
- प्रश्न पूछने और अन्य हंटर्स से जुड़ने के लिए kestrel चैनल से जुड़ें
भाषा विकास में योगदान दें (Apache License 2.0_):
- बग रिपोर्ट करने और नई सुविधाओं का सुझाव देने के लिए GitHub Issue_ बनाएं
- अपना पुल अनुरोध सबमिट करने के लिए योगदान दिशानिर्देश_ का पालन करें
- PR मर्ज, रिलीज़ और भेद्यता प्रकटीकरण के संबंध में शासन दस्तावेज़ीकरण_ देखें
अपनी हंटबुक और विश्लेषिकी साझा करें:
- Kestrel हंटबुक_
- Kestrel विश्लेषिकी_

.. _Kestrel live tutorial in a cloud sandbox: https://mybinder.org/v2/gh/opencybersecurityalliance/kestrel-huntbook/HEAD?filepath=tutorial .. _Kestrel documentation: https://kestrel.readthedocs.io/ .. _Kestrel का व्यापक परिचय: https://kestrel.readthedocs.io/en/latest/overview/ .. _Kestrel की दो प्रमुख अवधारणाएँ: https://kestrel.readthedocs.io/en/latest/language/tac.html#key-concepts .. _क्विज़ के साथ इंटरैक्टिव ट्यूटोरियल: https://mybinder.org/v2/gh/opencybersecurityalliance/kestrel-huntbook/HEAD?filepath=tutorial .. _Kestrel रनटाइम स्थापना: https://kestrel.readthedocs.io/en/latest/installation/runtime.html .. _अपने डेटा स्रोतों से कैसे जुड़ें: https://kestrel.readthedocs.io/en/latest/installation/datasource.html .. _Python/Docker में एक विश्लेषणात्मक हंट चरण कैसे निष्पादित करें: https://kestrel.readthedocs.io/en/latest/installation/analytics.html .. _भाषा संदर्भ पुस्तिका: https://kestrel.readthedocs.io/en/latest/language/commands.html .. _API के माध्यम से Kestrel का उपयोग कैसे करें: https://kestrel.readthedocs.io/en/latest/source/kestrel.session.html .. _Docker कंटेनर के रूप में Kestrel कैसे लॉन्च करें: https://kestrel.readthedocs.io/en/latest/deployment/ .. _Kestrel वार्ताओं पर दस्तावेज़ीकरण: https://kestrel.readthedocs.io/en/latest/talks.html

.. _Kestrel हंटबुक: https://github.com/opencybersecurityalliance/kestrel-huntbook .. _Kestrel विश्लेषिकी: https://github.com/opencybersecurityalliance/kestrel-analytics

kestrel-lang

सबसे लोकप्रिय