为 SentinelOne Deep Visiblity 映射的 MITRE ATT&CK 查询
此项目已被 SentinelOne-Queries 仓库取代，该仓库正朝着可共享签名及工具化方向发展。新仓库基于本仓库的成果构建，大多数测试仍针对 Atomic Red Team 进行。这些查询将不会随着 Agent 版本等之间的检测变化而更新。
本项目旨在记录 SentinelOne Deep Visibility 查询，用于检测 Red Canary Co 的 Atomic Red Team 框架生成的 Windows TTPs。并非 Atomic Red Team 项目中记录的所有技术都会有匹配的查询；由于 SentinelOne 内的数据源有限，某些检测会受限。我们最终会扩展到 A.R.T. 之外，并将这些直接称为 ATT&CK 映射查询，但我喜欢拥有一个框架来测试这些检测的想法。
这些查询已在 Liberty 控制台版本上精心制作并测试，应支持 Deep Visibility 3.0。建议你的 Sentinel Agents 使用 4.2.x 或更高版本，因为部分被查询的指标数据仅由较新的 agent 收集。
