כל הכלים החינמייםכלי חינמי · ציד איומים
האם הייתם מזהים ניצול OAuth או גניבת tokens ב-tenant שלכם?
ספרייה מוכנה של 44 שאילתות ציד ב-KQL, 15 כללי זיהוי ו-5 רשימות אינדיקטורים ל-Microsoft Sentinel ול-Defender XDR.
- Microsoft 365 Threat Hunting Library
- פלט: ספריית KQL
- בחינם, בלי ניסיון ובלי חשבון
הבקשה התקבלה
תודה, נחזור אליכם
אנחנו בודקים כל בקשה ושולחים את הקישור להורדה ל-, בדרך כלל בתוך יום עסקים אחד. הקישור פעיל 7 ימים.
בינתיים: ל-Griffin31מה הכלי מוצא
- 44 שאילתות ציד: ניצול OAuth consent, פישינג ב-device code, infostealers, העברת דואר מתיבה, שינויי federation
- 13 כללי analytics ל-Microsoft Sentinel ו-2 זיהויים מותאמים ל-Defender XDR
- 5 רשימות אינדיקטורים: אפליקציות OAuth זדוניות, תשתיות infostealer, ערכות פישינג, כתובות IP של גורמי איום, hashes של קבצים
- ייחוס מקור לכל שאילתה, כלל ואינדיקטור
למה זה חשוב
כל פריט קשור לאירוע אמיתי או לטכניקת תקיפה, ממופה ל-MITRE ATT&CK, ומסביר איך נראית התאמה אמיתית ומה עושים אחר כך.
איך זה עובד
- 01מקבלים את הספרייהמשאירים פרטים. אנחנו בודקים את הבקשה ושולחים לכם במייל קישור להורדה.
- 02בוחרים צידכל קובץ .kql מסביר למה הוא חשוב, אילו נתונים הוא צריך ואיך לכוונן אותו.
- 03מריציםמדביקים את השאילתה ב-Sentinel Logs או ב-advanced hunting של Defender.
- 04ממשיכים לעקובפורסים את כללי הזיהוי, כך שהציד החשוב רץ לבד.
דרישות
- Microsoft Sentinel או advanced hunting ב-Microsoft Defender XDR
במה הכלי נוגע
השאילתות רק קוראות את הלוגים שלכם. כללי זיהוי נוספים רק אם תפרסו אותם.
Griffin31
הכלי הזה בודק תחום אחד. Griffin31 בודק את כל ה-tenant.
יותר מ-370 הגדרות אבטחה של Microsoft 365, הראיות מאחורי כל תוצאה, מה לתקן קודם, ומייל כשהגדרה חוזרת אחורה.
עוד כלים חינמיים
Conditional AccessConditional Access Policy Analyzerציון למדיניות ה-Conditional Access שלכם, והפערים שתוקפים מנצלים.זהויותEntra App Registration Auditמוצאים הרשאות מסוכנות לאפליקציות, פרטי גישה שפגים ואפליקציות שלא בשימוש.מידע ושיתוףSharePoint Sites Auditמוצאים את האתרים, ה-OneDrives וה-Teams שמשותפים יותר מדי.