登录
下载

Skill UI

浏览并发现 9765+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 取证分析 ，共找到 89 条记录
默认排序 最新上传 最多下载

Foremost文件数据提取与恢复

performing-file-carving-with-foremost
mukul975/Anthropic-Cybersecurity-Skills
301
该指南详细介绍了使用Foremost和Scalpel等工具进行高级数字取证文件提取（File Carving）。通过分析文件头尾签名，它能够在文件系统元数据丢失或损坏的情况下，从原始磁盘镜像或未分配空间中恢复特定的文件类型（如图片、文档等），是进行证据提取的关键技术。
查看详情

嵌入式固件恶意软件分析指南

performing-firmware-malware-analysis
mukul975/Anthropic-Cybersecurity-Skills
197
本技能指南系统介绍了针对嵌入式系统、物联网设备、路由器及UEFI/BIOS固件的恶意软件分析方法。涵盖固件提取、文件系统分析、二进制逆向工程和rootkit检测等高级取证技术，旨在帮助安全专家发现设备中的后门、植入物和供应链威胁。
查看详情

内部威胁调查流程指南

performing-insider-threat-investigation
mukul975/Anthropic-Cybersecurity-Skills
259
本技能提供一套完整的内部威胁调查流程指南。它详细涵盖了从接收指控、获取法律授权、到收集DLP日志、进行端点取证、分析用户行为异常，直至重建活动时间线的全过程。适用于处理员工滥用权限、数据外泄或内部作恶的情景。
查看详情

Linux系统日志取证调查

performing-linux-log-forensics-investigation
mukul975/Anthropic-Cybersecurity-Skills
488
本技能提供全面的Linux系统日志取证指南，涵盖auth.log、syslog、systemd journal等关键日志文件的分析方法。旨在帮助安全分析师重建用户活动、检测未经授权的访问、追踪权限升级，从而在安全事件或渗透测试后建立完整的事件时间线。
查看详情

取证日志分析与关联

performing-log-analysis-for-forensic-investigation
mukul975/Anthropic-Cybersecurity-Skills
349
本指南为安全专业人员提供了一套完整的取证流程，涵盖了系统、应用和安全日志（如Windows EVTX、Linux syslog）的收集、解析和关联。其目标是重构安全事件时间线，识别入侵行为并为取证报告建立证据。
查看详情

VirusTotal恶意哈希富集分析

performing-malware-hash-enrichment-with-virustotal
mukul975/Anthropic-Cybersecurity-Skills
132
本技能利用VirusTotal API，对恶意文件哈希（MD5, SHA-1, SHA-256）进行全面的威胁情报富集。它能获取来自70多个杀毒引擎的检测率、沙箱行为分析报告、关联的IOCs和上下文威胁数据。适用于SOC实时事件响应、事件调查取证以及增强威胁狩猎流程。
查看详情

使用YARA进行恶意软件取证

performing-malware-triage-with-yara
mukul975/Anthropic-Cybersecurity-Skills
430
本技能详细介绍了如何利用YARA规则进行快速的恶意软件取证和分类。内容涵盖了基于唯一字符串、特定字节序列和PE结构特征的规则编写方法。适用于安全分析师构建自动化检测流程、扫描端点或进行大规模威胁狩猎。
查看详情

使用Volatility 3进行内存取证分析

performing-memory-forensics-with-volatility3
mukul975/Anthropic-Cybersecurity-Skills
126
本指南详细介绍了如何使用Volatility 3工具对内存转储文件进行数字取证分析。可用于提取关键证据，如运行进程、网络连接、系统凭证、加载的DLL模块，并检测过程空洞、Rootkit等高级恶意威胁，是事件响应和恶意软件分析的必备技能。
查看详情

Volatility3内存取证工具包

performing-memory-forensics-with-volatility3-plugins
mukul975/Anthropic-Cybersecurity-Skills
466
该自动化工具包利用Volatility3框架，实现内存取证分析。它可以分析来自Windows、Linux和macOS的内存映像，用于检测传统磁盘分析方法无法发现的高级威胁，例如进程注入、Rootkit、恶意代码和异常网络连接。是事件响应和安全审计的关键辅助工具。
查看详情

移动设备数字取证与数据分析

performing-mobile-device-forensics-with-cellebrite
mukul975/Anthropic-Cybersecurity-Skills
289
本指南详细介绍了移动设备数字取证的完整工作流程，覆盖了iOS和Android平台的取证取证与数据分析。通过使用Cellebrite UFED等专业工具和ALEAPP、iLEAPP等开源工具，可以用于调查删除的短信、通话记录、地理位置信息及应用使用痕迹，适用于法律和企业调查场景。
查看详情

Wireshark网络取证分析指南

performing-network-forensics-with-wireshark
mukul975/Anthropic-Cybersecurity-Skills
443
本教程提供了一套完整的网络取证工作流，使用Wireshark和tshark分析捕获的PCAP文件。涵盖了从文件准备、过滤可疑流量（如DNS隧道、C2通信），到提取网络中的关键文件和重构TCP会话的全部步骤，是安全事件响应和恶意软件分析的必备技能。
查看详情

网络数据包取证分析工具集

performing-network-packet-capture-analysis
mukul975/Anthropic-Cybersecurity-Skills
500
本工具集提供了一套完整的网络数据包（PCAP/PCAPNG）取证分析流程。涵盖了使用 Wireshark、tshark 和 tcpdump 等行业主流工具的能力，用于重建网络通信、提取敏感文件、识别恶意流量和命令与控制（C2）活动，是安全事件响应和数字取证的核心技术。
查看详情
上一页12345678下一页
语言
简体中文
English