软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索数字取证，共找到 7 条记录

默认排序最新上传最多下载

MFT分析与删除文件恢复

analyzing-mft-for-deleted-file-recovery

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了利用NTFS主文件表（$MFT）进行高级数字取证分析的方法。通过分析$LogFile、$UsnJrnl和MFT空闲空间，可以恢复被删除文件的元数据和内容。适用于重建文件系统时间线、调查数据丢失或检测时间戳伪造等反取证行为。

内存转储凭证提取与分析

extracting-credentials-from-memory-dump

mukul975/Anthropic-Cybersecurity-Skills

本工具用于进行全面的数字取证分析，能够利用Volatility和Mimikatz等行业标准工具，从内存转储中提取敏感信息。主要包括缓存凭证、NTLM/LM哈希值、Kerberos票据和身份验证令牌，是事件响应和调查凭证泄露范围的核心技术。

Velociraptor端点取证与事件响应

implementing-velociraptor-for-ir-collection

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用Velociraptor平台，在Windows、Linux和macOS等多操作系统终端上，采集、查询和监控关键数字取证证据。通过VQL查询语言，能够进行大规模、快速的事件响应调查，收集包括事件日志、注册表信息、预取文件和网络元数据等关键取证数据。

网络钓鱼邮件事件调查流程

investigating-phishing-email-incident

mukul975/Anthropic-Cybersecurity-Skills

本技能用于安全运营中心（SOC）和数字取证专家，提供网络钓鱼邮件事件的全流程调查指南。涵盖邮件头分析（SPF/DKIM/DMARC）、恶意URL/附件的沙箱检测，通过SIEM和代理日志确定事件范围和受影响用户，并指导执行邮件移除等遏制措施。

勒索软件攻击证据取证分析

investigating-ransomware-attack-artifacts

mukul975/Anthropic-Cybersecurity-Skills

本工作流旨在指导数字取证专家系统性地分析勒索软件攻击证据。涵盖的关键步骤包括：保留内存快照、识别勒索软件变种（通过文件扩展名和赎金信息）、构建攻击时间线（利用Prefetch和事件日志），以及提取比特币地址、Tor站点等关键入侵指标（IoCs）。适用于安全事件响应和损害评估。

使用Volatility 3进行内存取证

performing-memory-forensics-with-volatility3

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户使用Volatility 3框架分析内存（RAM）转储文件。该方法用于在事件响应中提取运行进程、网络连接、加载模块、凭证和加密密钥等关键数字证据。尤其适用于检测根套件、进程空洞或在传统磁盘取证无法获取证据时的恶意活动。

Windows环境横向移动链分析

competition-windows-pivot

zhaoxuya520/reverse-skill

本技能专用于分析复杂、主机到主机的横向移动链。它侧重于跟踪WinRM、SMB、RDP等协议，重放Kerberos票据，理解特权边界，并确定接受凭证或票据的精确服务或主机。适用于高级渗透测试和数字取证场景，用于绘制完整的攻击路径。

1

语言