100 Days of KQL 2026 倡议

要求：

• 创建一个GitHub账户
• 创建一个名为100_days_of_kql的仓库（示例：https://github.com/m4nbat/100_days_of_kql_2026）
• 创建一个readme.md文件，并在其中添加以下一行： # #100DaysOfKQL2026 主仓库及说明：https://github.com/m4nbat/100_days_of_kql_2026/
• 每天编写一条查询（如果你提前写好几条然后每天发布，这是允许的——我们都有生活和别的事情要做）。 - 威胁报告是一个不错的来源，或者从社区其他人的帖子里借鉴。从小处着手，逐步提升。不一定要非常复杂。
• 在LI和X上发帖/推文 #100daysofkql #bridewell @bridewell (转推/分享：M4nbat on X: "I'm taking some inspiration from @SecurityAura's effort last year and I&… )
• 学习并提升编写KQL查询及进行威胁研究的能力 完成挑战的最佳仓库将获得Bridewell 1337挑战硬币。一些首批获得这枚独特硬币的人。

入门资源：

• 2025年组织者：DE-TH-Aura/100DaysOfKQL at main · SecurityAura/DE-TH-Aura
• Must Learn KQL：rod-trent/MustLearnKQL: Code included as part of the MustLearnKQL blog series
• reprise99/awesome-kql-sentinel: A curated list of blogs, videos, tutorials, queries and anything el…
• KQLMSPress/definitive-guide-kql: Sample queries and data as part of the Microsoft Press book, The D…
• Bert-JanP/Hunting-Queries-Detection-Rules: KQL Queries. Defender For Endpoint and Azure Sentinel Hu…
• HybridBrothers/Hunting-Queries-Detection-Rules: The purpose of this repository is to share KQL quer…
• m4nbat/KustQueryLanguage_kql: Cyber Defence related kusto queries for use in Azure Sentinel and Def… 等。

关联仓库：

• https://github.com/m4nbat/100_days_of_kql_2026
• https://github.com/Jiayang-Lai/100-Days-of-KQL
• https://github.com/faslam1994/100_days_of_kql
• https://github.com/JoshuaJapes/100_days_of_kql
• https://github.com/tom564/100_days_kql_2026
• https://github.com/TiiTcHY/100_Days_of_KQL/tree/main
• https://github.com/AtlSs3c/100_Days_Of_KQL_2016
• https://github.com/DazOneZero/100_days_of_kql_2026

#100DaysOfKQL2026 主仓库及说明：

https://github.com/m4nbat/100_days_of_kql_2026/