登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16569+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 取证分析 ，共找到 108 条记录
默认排序 最新上传 最多下载

分析Windows Shellbag注册表工件

analyzing-windows-shellbag-artifacts
mukul975/Anthropic-Cybersecurity-Skills
482
该方法用于数字取证分析Windows Shellbag注册表工件。通过分析这些工件，可以重构用户使用Windows资源管理器浏览文件夹的历史记录，包括本地盘、网络共享和U盘等，即使这些文件夹已被删除，也能提供访问证据，是取证调查的关键步骤。
查看详情

Timesketch取证事件时间线分析

building-incident-timeline-with-timesketch
mukul975/Anthropic-Cybersecurity-Skills
113
Timesketch是一个强大的开源协作取证工具，用于构建事件时间线。它可以摄取、规范化并分析多源事件数据（包括日志、工件和Plaso输出），从而重建复杂的攻击链，并用于文档化安全事件调查。适用于需要多分析师共同协作进行深入取证调查的场景。
查看详情

使用Volatility进行内存取证分析

conducting-memory-forensics-with-volatility
mukul975/Anthropic-Cybersecurity-Skills
219
本指南详细介绍了使用Volatility 3进行内存取证的完整流程。覆盖了从捕获原始内存转储文件到分析进程、检测Rootkit、调查网络连接，以及提取凭证和代码注入等关键步骤。适用于网络安全事件响应中的内存分析任务。
查看详情

Windows事件日志配置与安全检测

configuring-windows-event-logging-for-detection
mukul975/Anthropic-Cybersecurity-Skills
417
本技能指导如何利用组策略和高级审计策略配置Windows事件日志。它旨在启用高保真度的安全事件记录，例如进程创建、登录/登出活动和对象访问。流程涵盖了优化日志大小和配置Windows事件转发（WEF），以便将数据集中传输到SIEM平台，用于高效的威胁检测和取证分析。
查看详情

移动恶意软件行为检测分析

detecting-mobile-malware-behavior
mukul975/Anthropic-Cybersecurity-Skills
94
本技能旨在进行深度安全分析，用于检测移动应用（Android/iOS）中的恶意行为。它提供多层次的分析能力，包括静态指标检查（如权限滥用）、动态运行时监控（使用Frida）、网络流量捕获（监控C2通信和数据泄露），以及自动化扫描。适用于恶意软件取证和安全研究。
查看详情

检测明文密码哈希攻击

detecting-pass-the-hash-attacks
mukul975/Anthropic-Cybersecurity-Skills
415
本指南提供一套完整的威胁狩猎和事件响应流程，用于检测“Pass-the-Hash”明文密码哈希攻击（T1550.002）。通过分析NTLM认证模式、关联可疑登录活动，并利用EDR/SIEM数据进行跨源取证，帮助安全团队在事件响应或主动狩猎时，圈定攻击者在网络中的横向移动范围。
查看详情

恶意软件进程注入检测

detecting-process-injection-techniques
mukul975/Anthropic-Cybersecurity-Skills
155
本技能用于检测高级恶意软件的进程注入行为，涵盖DLL注入、进程空洞、APC注入和线程劫持等。通过使用内存取证（Volatility）、API监控（Sysmon）和行为分析，识别恶意代码痕迹和可疑的进程活动，用于深度安全防御。
查看详情

内存取证根植木检测技术

detecting-rootkit-activity
mukul975/Anthropic-Cybersecurity-Skills
207
本指南提供检测高级根植木活动和持久性威胁的全面技术。它涵盖了超越标准工具（如任务管理器或EDR）的检测方法，包括交叉视图进程分析、SSDT钩子识别、内核模块深入分析以及网络连接取证。当标准监控失效，需要进行深度系统完整性检查时使用。
查看详情

浏览器历史记录取证分析

extracting-browser-history-artifacts
mukul975/Anthropic-Cybersecurity-Skills
494
本指南用于数字取证和事件响应，提供从Chrome、Firefox和Edge等主流浏览器中提取和分析关键网络活动的详细方法。它涵盖了历史记录、Cookies、缓存、下载和书签等数据，通过在取证镜像或实时系统上使用SQLite查询技术，重建用户数字活动的时间线。
查看详情

内存转储凭证提取与分析

extracting-credentials-from-memory-dump
mukul975/Anthropic-Cybersecurity-Skills
63
本工具用于进行全面的数字取证分析，能够利用Volatility和Mimikatz等行业标准工具，从内存转储中提取敏感信息。主要包括缓存凭证、NTLM/LM哈希值、Kerberos票据和身份验证令牌，是事件响应和调查凭证泄露范围的核心技术。
查看详情

恶意样本IOC提取与分析

extracting-iocs-from-malware-samples
mukul975/Anthropic-Cybersecurity-Skills
96
本工具用于从恶意软件样本中自动化提取各类攻击指标（IOCs）。它支持从文件哈希、网络流量（IP/域名/URL）、以及系统宿主痕迹（注册表键、Mutex）中获取证据。适用于威胁情报分析、构建防御规则和进行事件响应。
查看详情

使用Rekall提取内存取证证据

extracting-memory-artifacts-with-rekall
mukul975/Anthropic-Cybersecurity-Skills
172
本工具利用Rekall内存取证框架，对内存转储文件进行深度分析。它旨在检测复杂的恶意行为，如进程空心化、VAD异常导致的代码注入、隐藏的操作系统进程以及根套件的存在。它是进行安全事件响应和恶意软件分析的关键步骤。
查看详情
上一页123456789下一页
语言
简体中文
English