从Florian Roth生成IOC 该脚本采用了Florian Roth IOC列表并将其推送到github清理版本，准备在KQL中使用（Sentinel，Defender ATP等）。 链接： ： 后卫ATP示例 哈希IOC查找以创建流程 let ExternalHash = (externaldata(hash: string) ["https://raw.githubusercontent.com/lsoumille/IOC_Lists/master/hash_iocs.txt