下载

Skill UI

浏览并发现 6170+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索注册表分析，共找到 10 条记录

默认排序最新上传最多下载

Cuckoo 恶意软件行为分析

analyzing-malware-behavior-with-cuckoo-sandbox

mukul975/Anthropic-Cybersecurity-Skills

在 Cuckoo 沙箱中执行可疑样本，追踪进程、文件、注册表、网络与 API 行为，并生成行为报告与 IOC 以支撑动态分析与自动化处理。

USB连接历史分析

analyzing-usb-device-connection-history

mukul975/Anthropic-Cybersecurity-Skills

通过解析Windows注册表、事件日志和setupapi日志，追踪可移动存储连接、盘符映射及设备使用历史，辅助数据外泄与内部威胁调查。

Windows 注册表痕迹分析

analyzing-windows-registry-for-artifacts

mukul975/Anthropic-Cybersecurity-Skills

从取证镜像中提取 Windows 注册表 hives，利用 RegRipper 与 python-registry 等工具定位自启动、持久化、已装软件、USB 和用户活动痕迹，辅助事件响应或内部威胁调查。

Windows Shellbag 取证分析

analyzing-windows-shellbag-artifacts

mukul975/Anthropic-Cybersecurity-Skills

通过 SBECmd 与 ShellBags Explorer 解析 Windows Shellbag 注册表痕迹，可重建文件夹、可移动介质与网络共享访问，用于数字取证与威胁狩猎。

无文件恶意软件检测

detecting-fileless-malware-techniques

mukul975/Anthropic-Cybersecurity-Skills

通过分析 PowerShell、WMI、注册表和 LOLBin 行为，检测内存中的无文件恶意软件，并为持久化、LOLBin 滥用及内存取证调查提供思路，适用于磁盘上无传统样本的攻击场景。

注册表 Run Key 持久性追踪

hunting-for-registry-run-key-persistence

mukul975/Anthropic-Cybersecurity-Skills

指导威胁狩猎人员通过分析 Sysmon 事件 ID 13 及关联事件，识别 MITRE ATT&CK T1547.001 注册表 Run Key 持久化，重点关注可疑路径、LOLBin 调用、编码脚本及将发现转化为 Sigma/Splunk 规则的流程。

恶意软件IOC提取

performing-malware-ioc-extraction

mukul975/Anthropic-Cybersecurity-Skills

分析恶意软件样本，提取哈希、网络/注册表指标、嵌入字符串和行为特征，通过PE解析、沙箱执行、正则扫描，生成YARA/STIX IOC供威胁情报团队共享与响应。

恶意软件持久化分析

performing-malware-persistence-investigation

mukul975/Anthropic-Cybersecurity-Skills

系统化排查 Windows/Linux 自启动项、注册表、计划任务及 WMI 持久化机制，帮助事件响应或威胁狩猎团队识别和挖掘恶意软件重启后仍能维持访问的渠道。

Volatility3 内存取证

performing-memory-forensics-with-volatility3

mukul975/Anthropic-Cybersecurity-Skills

利用Volatility3分析RAM镜像，枚举进程、网络、注册表与凭据，帮助调查人员在事件响应期间发现隐藏的恶意软件与注入行为。

勒索软件杀开关防护

implementing-ransomware-kill-switch-detection

mukul975/Anthropic-Cybersecurity-Skills

分析勒索样本的互斥体、域名、注册表、文件和语言杀开关，提前在终端布置已知互斥体并通过 Sysmon 与 DNS 监控研判拦截活动，减缓变种执行速度。

1

语言