microsoft
/
Microsoft-365-Defender-Hunting-Queries
зеркало из
1
0
Форкнуть 0
Код Задачи Пакеты Проекты Релизы Вики Активность
1 153 коммитов 99 Ветки 19 Теги 6,4 MiB

Ветка по умолчанию

master

efa17a600b · Update README.md · Обновлено 2022-02-17 11:59:25 +03:00
 ZIP  TAR.GZ

Ветки

dreadphones-patch-4

9eec1cf895 · Create Devices with Log4j vulnerability alerts and additional other alert related context.md · Обновлено 2022-01-12 02:46:16 +03:00
12
0
 Включено
 ZIP  TAR.GZ
MDI-CVE-2021-42278

d9cbd24e85 · Rename SAM-Name-Changes-CVE-2021-42278 to SAM-Name-Changes-CVE-2021-42278.md · Обновлено 2021-12-16 10:54:50 +03:00
18
0
 Включено
 ZIP  TAR.GZ
dreadphones-patch-3

996dee60d5 · Update Qakbot email theft.md · Обновлено 2021-12-06 20:35:24 +03:00
21
0
 Включено
 ZIP  TAR.GZ
dreadphones-patch-2

13a2bbed93 · Create Imminent Ransomware.md · Обновлено 2021-10-22 01:17:45 +03:00
34
0
 Включено
 ZIP  TAR.GZ
mjmelone-patch-71

88b9e6c59c · Create l33tspeak 11 Oct 2021 - externaldata and query partitioning.csl · Обновлено 2021-10-11 18:25:09 +03:00
41
0
 Включено
 ZIP  TAR.GZ
mjmelone-patch-70

1320c95e14 · Adding Airlift 2021 content · Обновлено 2021-09-29 19:35:53 +03:00
45
0
 Включено
 ZIP  TAR.GZ
dreadphones-patch-1

9d51ab77e3 · Create Payload Delivery.md · Обновлено 2021-09-23 19:28:23 +03:00
47
0
 Включено
 ZIP  TAR.GZ
mjmelone-patch-69

269d7eafa7 · Updated to use the new UsbDriveMounted event · Обновлено 2021-09-17 18:23:45 +03:00
50
1
 ZIP  TAR.GZ
mjmelone-patch-68

376df726f2 · Updating URL list · Обновлено 2021-09-17 17:33:58 +03:00
49
0
 Включено
 ZIP  TAR.GZ
mjmelone-patch-67

946501a990 · Create Processes Created from Files with Non-ASCII Characters.md · Обновлено 2021-08-04 18:00:32 +03:00
98
1
 ZIP  TAR.GZ
endisphotic-patch-2

9328bc8c5f · Create Spoolsv Spawning Rundll32.md · Обновлено 2021-07-03 03:20:58 +03:00
134
0
 Включено
 ZIP  TAR.GZ
Adding-child-process-to-spoolsv-deny-list

b272f6f07c · Update Suspicious Spoolsv Child Process.md · Обновлено 2021-07-02 19:27:33 +03:00
138
1
 ZIP  TAR.GZ
PrintSpooler-RCE

e5142c77b6 · Create Suspicious files in spool folder.md · Обновлено 2021-07-02 05:06:56 +03:00
139
0
 Включено
 ZIP  TAR.GZ
endisphotic-ransomware-update

83bd748795 · Update Suspicious Bitlocker Encryption.md · Обновлено 2021-06-03 23:48:37 +03:00
182
0
 Включено
 ZIP  TAR.GZ
endisphotic-ransomware-filebackupdeletion

7d2867ed7e · Rename File Backup Deletion Alerts to File Backup Deletion Alerts.md · Обновлено 2021-06-03 23:21:51 +03:00
210
2
 ZIP  TAR.GZ
mjmelone-patch-66

beb39525b2 · Added SHA256 only version · Обновлено 2021-05-19 20:47:03 +03:00
214
0
 Включено
 ZIP  TAR.GZ
mjmelone-patch-64

21e48011d8 · Updated to implement Timestamp limitation · Обновлено 2021-05-19 00:00:51 +03:00
228
0
 Включено
 ZIP  TAR.GZ
mjmelone-patch-65

75fc4b2d24 · Updating to use the new UsbDriveMounted events · Обновлено 2021-05-18 23:38:26 +03:00
218
1
 ZIP  TAR.GZ
mjmelone-patch-63

ab00f9bf57 · Create Detect Azure RemoteIP.md · Обновлено 2021-05-13 01:46:40 +03:00
232
0
 Включено
 ZIP  TAR.GZ
mjmelone-patch-62

d5a9d097c5 · Rename Hunting in MCAS.csl to MCAS - The Hunt.csl · Обновлено 2021-05-10 17:49:18 +03:00
242
0
 Включено
 ZIP  TAR.GZ