软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16567+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索文件系统，共找到 4 条记录

默认排序最新上传最多下载

磁盘镜像取证分析

analyzing-disk-image-with-autopsy

mukul975/Anthropic-Cybersecurity-Skills

使用Autopsy和The Sleuth Kit等行业标准工具，对原始（dd）、E01或AFF格式的磁盘镜像进行全面的数字取证分析。该流程可用于恢复已删除文件、检查文件系统元数据、进行关键词搜索，并构建详细的调查时间线，是法律和网络安全调查中生成结构化证据报告的关键步骤。

使用PhotoRec进行取证数据恢复

recovering-deleted-files-with-photorec

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一个完整的取证工作流程，用于从损坏的存储介质、取证磁盘镜像或文件系统损坏的设备中恢复已删除的文件。它利用PhotoRec的文件签名分析引擎，即使文件系统受损，也能成功恢复数据。流程涵盖了文件验证、哈希生成和证据整理等高级取证分析步骤。

使用Plaso构建数字取证超时间线

building-super-timelines-with-plaso

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何利用Plaso工具生成数字取证超时间线。它能够融合文件系统MACB时间、注册表、EVTX、浏览器历史等数百种类型的数据，构建单一、规范化的时间轴。主要用于事件响应或取证调查，以重构受损或被攻陷系统上的完整事件序列，并帮助分析人员检测潜在的反取证行为。

数字取证事件时间线重建

competition-forensic-timeline

zhaoxuya520/reverse-skill

本技能专注于数字取证（DFIR）领域，用于构建完整的事件时间线。它能够交叉关联来自操作系统日志（如EVTX）、网络流量（PCAP）、注册表、内存和文件系统的多源证据。通过建立统一的时间锚点和执行图谱，精确重构攻击者的行为链，帮助分析师理解事件发生的完整、有序的流程。

1

语言