登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16569+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 取证分析 ，共找到 108 条记录
默认排序 最新上传 最多下载

自动加密货币业务拓展智能体

crypto-bd-agent
sickn33/antigravity-awesome-skills
408
该技能包旨在构建专业的AI智能体，实现加密货币代币的自主业务拓展。它涵盖了完整的代币尽职调查流程：包括跨链数据发现、基于多维度的100分加权评分系统、通过钱包取证分析进行安全审计，以及设计了包含人工审核环节的BD流程，适用于需要自动化完成市场拓展和尽职调查的场景。
查看详情

取证数据采集

forensics-data-collector
jeremylongshore/claude-code-plugins-plus-skills
86
自动激活的取证数据采集技能，指导分析师完成相关流程，结合高级安全策略与合规要求，产出可验证的代码和配置。
查看详情

恶意软件分析与取证流程

malware-analyst
sickn33/antigravity-awesome-skills
414
本指南为安全专业人员提供了一个结构化的、全面的恶意软件分析工作流程。内容涵盖静态分析（反汇编、导入）、动态执行（沙箱、监控）、IOC提取和撰写专业威胁报告等核心技能，是应急响应和威胁情报分析的必备手册。
查看详情

内存取证分析及恢复技术

memory-forensics
sickn33/antigravity-awesome-skills
294
本指南详细介绍了内存取证的完整流程，包括从不同操作系统（Windows、Linux、macOS）的内存转储获取到关键证据的分析提取。内容涵盖使用Volatility 3等专业工具进行过程分析、网络连接追踪、恶意代码检测和系统事件响应，是进行数字取证的必备知识。
查看详情

Wireshark 网络流量分析指南

wireshark-network-traffic-analysis
sickn33/antigravity-awesome-skills
81
通过 Wireshark 抓包、筛选、跟踪流量，可排查网络故障、优化性能并支撑安全事件的分析与取证。
查看详情

Wireshark 网络流量分析指南

wireshark-network-traffic-analysis
zebbern/claude-code-guide
304
通过 Wireshark 抓包、筛选、跟踪流量，可排查网络故障、优化性能并支撑安全事件的分析与取证。
查看详情

使用dd/dcfldd进行取证磁盘镜像

acquiring-disk-image-with-dd-and-dcfldd
mukul975/Anthropic-Cybersecurity-Skills
347
本指南详细介绍了如何在Linux环境下，使用dd或dcfldd工具进行符合法证标准的位对位磁盘镜像采集。流程涵盖了从启用写保护、记录源设备元数据，到执行采集，再到利用SHA/MD5哈希值进行完整性验证的完整步骤。这确保了在进行法律或技术分析前，证据的原始状态得到完美、可信的保留。
查看详情

引导程序与根植木马恶意软件分析

analyzing-bootkit-and-rootkit-samples
mukul975/Anthropic-Cybersecurity-Skills
451
本工具提供一套完整的专业取证工作流，用于检测根植于系统深层的恶意软件，如引导程序和高级根植木马。分析范围覆盖主引导记录（MBR）、UEFI固件和内核内存等多个层面，适用于调查绕过常规安全防护的APT级持久性威胁。
查看详情

浏览器取证与活动分析

analyzing-browser-forensics-with-hindsight
mukul975/Anthropic-Cybersecurity-Skills
165
Hindsight是一款开源的数字取证工具，用于解析各种基于Chromium的浏览器（如Chrome、Edge等）的内部数据库。它可以提取和关联浏览记录、Cookies、缓存内容、下载历史和密码等所有网络活动数据，生成统一的时间线报告。该工具是事件响应、内鬼威胁调查和网络安全取证的关键辅助工具。
查看详情

磁盘镜像取证分析

analyzing-disk-image-with-autopsy
mukul975/Anthropic-Cybersecurity-Skills
106
使用Autopsy和The Sleuth Kit等行业标准工具，对原始（dd）、E01或AFF格式的磁盘镜像进行全面的数字取证分析。该流程可用于恢复已删除文件、检查文件系统元数据、进行关键词搜索，并构建详细的调查时间线，是法律和网络安全调查中生成结构化证据报告的关键步骤。
查看详情

Docker容器取证分析

analyzing-docker-container-forensics
mukul975/Anthropic-Cybersecurity-Skills
98
适用于调查受损的Docker容器。本技能提供从证据保全、镜像层分析、运行时日志提取到宿主机系统文件检查的完整流程，旨在识别恶意活动、容器逃逸尝试及系统配置错误，是安全事件响应的关键环节。
查看详情

邮件头部分析与钓鱼调查

analyzing-email-headers-for-phishing-investigation
mukul975/Anthropic-Cybersecurity-Skills
474
这是一份用于数字取证调查员的指南，用于分析原始邮件头部。它帮助追踪可疑邮件的真实来源，通过验证SPF、DKIM和DMARC等关键协议来确认发件人身份和检测高级欺骗行为。覆盖了从头部解析到域名基础设施和IP声誉检查的全流程。
查看详情
1234...789下一页
语言
简体中文
English