# 威胁检测

该项目提供了一系列KQL查询，用于检测Azure AD租户中与BloodHound BARK工具包相关的滥用行为。这些查询旨在识别BARK模拟的行为，而非工具本身的使用。内容包括针对不同BARK功能的检测查询、控制建议以及相关资源链接。

WireMCP是一个为大型语言模型（LLM）提供实时网络流量分析能力的MCP服务器，通过集成Wireshark工具实现数据捕获、威胁检测和网络诊断。

WireMCP是一个为大型语言模型(LLM)提供实时网络流量分析能力的MCP服务器，通过Wireshark工具捕获和处理网络数据，支持威胁检测、网络诊断和异常分析。

Threat.Zone MCP服务器是一个基于FastMCP构建的恶意软件分析服务接口，为LLM提供标准化的威胁分析工具集，支持文件/URL检测、沙箱分析、网络行为监控等功能。

Joe Sandbox MCP服务器是一个用于与Joe Sandbox云服务交互的模型上下文协议(MCP)服务器，提供丰富的恶意软件分析、IOC提取和威胁情报功能，可集成到兼容MCP的应用程序中。

这是一个用于与Google Chronicle安全运营套件交互的MCP服务器项目，提供安全事件搜索、警报获取等功能。