# 威脅檢測

該項目提供了一系列KQL查詢，用於檢測Azure AD租戶中與BloodHound BARK工具包相關的濫用行為。這些查詢旨在識別BARK模擬的行為，而非工具本身的使用。內容包括針對不同BARK功能的檢測查詢、控制建議以及相關資源鏈接。

WireMCP是一個為大型語言模型(LLM)提供即時網絡流量分析能力的MCP服務器，通過Wireshark工具捕獲和處理網絡數據，支持威脅檢測、網絡診斷和異常分析。

WireMCP是一個為大型語言模型（LLM）提供即時網絡流量分析能力的MCP服務器，通過集成Wireshark工具實現數據捕獲、威脅檢測和網絡診斷。

falcon-mcp是一個連接AI代理與CrowdStrike Falcon平臺的模型上下文協議服務器，提供對安全檢測、事件和行為等核心安全能力的編程訪問，支持智能安全分析和自動化工作流。

專業SonicWall日誌分析與威脅檢測MCP服務器，支持自然語言查詢防火牆日誌，提供即時威脅監控和智能安全分析，兼容SonicOS 7.x和8.x版本。

這是一個用於與Google Chronicle安全運營套件交互的MCP服務器項目，提供安全事件搜索、警報獲取等功能。

Threat.Zone MCP服務器是一個基於FastMCP構建的惡意軟件分析服務接口，為LLM提供標準化的威脅分析工具集，支持文件/URL檢測、沙箱分析、網絡行為監控等功能。

Joe Sandbox MCP服務器是一個用於與Joe Sandbox雲服務交互的模型上下文協議(MCP)服務器，提供豐富的惡意軟件分析、IOC提取和威脅情報功能，可集成到兼容MCP的應用程序中。