登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16594+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 内存分析 ，共找到 71 条记录
默认排序 最新上传 最多下载

Volatility内存取证指南

analyzing-memory-dumps-with-volatility
mukul975/Anthropic-Cybersecurity-Skills
66
使用 Volatility 分析内存镜像，识别注入代码、隐藏进程、网络连接与凭证等痕迹，辅助内存取证与事件响应。
查看详情

使用LiME和Volatility进行内存取证分析

analyzing-memory-forensics-with-lime-and-volatility
mukul975/Anthropic-Cybersecurity-Skills
187
本技能指导用户如何对受感染的Linux系统执行内存取证。首先使用LiME模块采集内存镜像，然后利用Volatility 3框架分析该镜像，提取进程列表、网络连接、Bash历史记录、加载内核模块等关键证据，是安全事件响应和威胁狩猎的核心技术。
查看详情

受损主机易失证据采集

collecting-volatile-evidence-from-compromised-host
mukul975/Anthropic-Cybersecurity-Skills
433
本指南详细介绍了在网络安全事件中，对受损主机进行易失证据采集的完整流程。遵循易失性顺序，在系统被隔离或关闭前，捕获内存转储、网络连接、运行进程和系统状态等关键数据，是进行根因分析、调查文件型恶意软件以及维护法律证据链的必要步骤。
查看详情

使用Volatility进行内存取证分析

conducting-memory-forensics-with-volatility
mukul975/Anthropic-Cybersecurity-Skills
219
本指南详细介绍了使用Volatility 3进行内存取证的完整流程。覆盖了从捕获原始内存转储文件到分析进程、检测Rootkit、调查网络连接，以及提取凭证和代码注入等关键步骤。适用于网络安全事件响应中的内存分析任务。
查看详情

检测凭证转储攻击技术

detecting-credential-dumping-techniques
mukul975/Anthropic-Cybersecurity-Skills
269
本技能专注于检测凭证转储技术，这是高级网络攻击者渗透后的关键阶段。它通过分析Sysmon事件ID 10、Windows安全日志和SIEM高级关联规则，精准识别从LSASS内存、SAM数据库和NTDS.dit文件中的凭证窃取行为，是安全分析师和威胁猎手进行事件响应和威胁狩猎的重要工具。
查看详情

无文件恶意软件检测

detecting-fileless-malware-techniques
mukul975/Anthropic-Cybersecurity-Skills
138
检测并分析完全在内存中运行的无文件恶意软件，利用PowerShell、WMI、.NET反射、注册表驻留载荷和LOLBins等技术。适用于无文件威胁检测、内存恶意软件调查、LOLBin滥用分析及WMI持久化检查。
查看详情

检测Mimikatz凭证窃取行为

detecting-mimikatz-execution-patterns
mukul975/Anthropic-Cybersecurity-Skills
416
提供一套完整的Mimikatz工具和凭证窃取活动检测流程。该方法通过分析命令模式、LSASS访问痕迹、内存行为等多个维度，用于主动进行威胁狩猎、缩小事件响应范围，或在红蓝对抗演练中验证安全检测能力。
查看详情

检测进程空洞化攻击技术

detecting-process-hollowing-technique
mukul975/Anthropic-Cybersecurity-Skills
68
本指南详细介绍了如何检测进程空洞化（Process Hollowing）这种高级防御规避技术。通过分析进程的内存映射区域、关联EDR和Sysmon等系统数据，识别进程的内存状态与磁盘上的原始二进制文件是否出现不一致。适用于调查伪装成合法系统进程的内存恶意代码。
查看详情

恶意软件进程注入检测

detecting-process-injection-techniques
mukul975/Anthropic-Cybersecurity-Skills
155
本技能用于检测高级恶意软件的进程注入行为，涵盖DLL注入、进程空洞、APC注入和线程劫持等。通过使用内存取证（Volatility）、API监控（Sysmon）和行为分析，识别恶意代码痕迹和可疑的进程活动，用于深度安全防御。
查看详情

内存取证根植木检测技术

detecting-rootkit-activity
mukul975/Anthropic-Cybersecurity-Skills
207
本指南提供检测高级根植木活动和持久性威胁的全面技术。它涵盖了超越标准工具（如任务管理器或EDR）的检测方法，包括交叉视图进程分析、SSDT钩子识别、内核模块深入分析以及网络连接取证。当标准监控失效，需要进行深度系统完整性检查时使用。
查看详情

使用Sysmon检测进程注入

detecting-t1055-process-injection-with-sysmon
mukul975/Anthropic-Cybersecurity-Skills
326
本指南详细介绍如何检测T1055进程注入等高级威胁行为，包括DLL注入、进程空心化和远程线程创建。通过分析Sysmon的跨进程内存操作和句柄访问事件，安全团队可以主动进行威胁狩猎，调查安全告警，或验证安全监控的覆盖范围，从而发现隐藏在合法进程中的恶意代码。
查看详情

内存转储凭证提取与分析

extracting-credentials-from-memory-dump
mukul975/Anthropic-Cybersecurity-Skills
63
本工具用于进行全面的数字取证分析，能够利用Volatility和Mimikatz等行业标准工具，从内存转储中提取敏感信息。主要包括缓存凭证、NTLM/LM哈希值、Kerberos票据和身份验证令牌，是事件响应和调查凭证泄露范围的核心技术。
查看详情
上一页123456下一页
语言
简体中文
English