# 脅威検出

このプロジェクトは、Azure ADテナント内でBloodHound BARKツールキットに関連する悪用行為を検出するための一連のKQLクエリを提供します。これらのクエリは、BARKが模倣する行動を特定することを目的としており、ツール自体の使用ではなく行動を対象としています。内容には、さまざまなBARK機能に対する検出クエリ、制御の提案、および関連するリソースへのリンクが含まれています。

WireMCPは大規模言語モデル（LLM）にリアルタイムネットワークトラフィック分析機能を提供するMCPサーバーで、Wiresharkツールを通じてネットワークデータをキャプチャして処理し、脅威検出、ネットワーク診断、異常分析をサポートします。

WireMCPは大規模言語モデル（LLM）にリアルタイムのネットワークトラフィック分析機能を提供するMCPサーバーで、Wiresharkツールを統合することでデータキャプチャ、脅威検出、ネットワーク診断を実現します。

これは、Google Chronicleセキュリティオペレーションキットとやり取りするためのMCPサーバープロジェクトで、セキュリティイベントの検索やアラートの取得などの機能を提供します。