软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18950+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索遏制，共找到 1 条记录

默认排序最新上传最多下载

使用KAPE进行Windows取证分析

triaging-windows-with-kape

mukul975/Anthropic-Cybersecurity-Skills

KAPE（Kroll Artifact Parser and Extractor）是用于事件响应的专业取证工具。它能在无法进行完整磁盘镜像的情况下，快速、有针对性地从目标Windows系统收集关键的数字证据，包括注册表、事件日志、浏览器数据等。它使分析师能够迅速构建可防御、可解析的证据集，加速初期调查和事件遏制流程。

1

语言