软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索磁盘取证，共找到 3 条记录

默认排序最新上传最多下载

磁盘取证调查与分析

performing-disk-forensics-investigation

mukul975/Anthropic-Cybersecurity-Skills

提供全面的磁盘取证调查指南。涵盖证据的安全获取、制作位图级取证镜像、分析文件系统结构、恢复删除文件以及使用Autopsy和The Sleuth Kit等行业标准工具重建活动时间线。适用于法律、人力资源和安全事件响应场景。

Foremost文件数据恢复与取证分析

performing-file-carving-with-foremost

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了使用Foremost工具进行文件数据恢复的流程。它展示了如何通过分析文件头和尾部签名（signature carving），从原始磁盘镜像或未分配空间中恢复被删除或碎片化的证据，如文档、图像和存档文件。该方法独立于文件系统状态，是数字取证中的关键技术。

Volatility3内存取证工具包

performing-memory-forensics-with-volatility3-plugins

mukul975/Anthropic-Cybersecurity-Skills

该自动化工具包利用Volatility3框架，实现内存取证分析。它可以分析来自Windows、Linux和macOS的内存映像，用于检测传统磁盘分析方法无法发现的高级威胁，例如进程注入、Rootkit、恶意代码和异常网络连接。是事件响应和安全审计的关键辅助工具。

1

语言