下载

Skill UI

浏览并发现 11149+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索取证，共找到 115 条记录

默认排序最新上传最多下载

固件完整性与安全启动审计

detecting-secure-boot-bypass

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一个全面的跨平台固件安全审计工作流。它用于检测高级威胁，如引导程序攻击（Bootkits）和安全启动绕过，通过验证平台信任链的完整性。主要功能包括确认安全启动状态、评估DBX撤销列表的有效性及应用情况，并利用专业工具检查关键EFI变量的保护状态，适用于硬件安全评估和取证取证。

Velociraptor 端点远程威胁搜寻

fleet-hunting-with-velociraptor

mukul975/Anthropic-Cybersecurity-Skills

Velociraptor是一个开源的端点可见性和数字取证平台。它允许安全团队利用VQL语言在整个设备集群发起“搜寻”（Hunts），实现远程威胁狩猎、取证数据收集和持续监控，适用于深度安全调查。

Hayabusa数字取证时间线生成器

generating-forensic-timelines-with-hayabusa

mukul975/Anthropic-Cybersecurity-Skills

这款工具基于Sigma规则，专为数字取证和事件响应（DFIR）设计。它可以分析多个Windows EVTX事件日志文件，运用强大的规则库来检测可疑活动。它将海量原始日志数据提炼为一个单一的、按时间排序的事件线，并附带严重性级别和MITRE ATT&CK映射，极大地加速了安全分析师的取证和威胁狩猎流程。

EFI分区引导木马狩猎

hunting-bootkits-in-efi-system-partition

mukul975/Anthropic-Cybersecurity-Skills

本技能用于主动固件取证和高级威胁狩猎。它旨在分析EFI系统分区（ESP），检测操作系统启动前阶段的复杂持久性威胁，如UEFI引导木马。通过比对黄金基线哈希、验证安全启动签名、YARA扫描和检测ESP结构异常，从而发现恶意木马。

Chainsaw取证威胁狩猎工具

hunting-evtx-with-chainsaw

mukul975/Anthropic-Cybersecurity-Skills

Chainsaw是一款基于Rust的快速取证和威胁狩猎工具。它允许分析师对收集的Windows事件日志（.evtx）和特殊工件（如shimcache、SRUM）执行快速的Sigma规则检查和关键词搜索。该工具特别适用于首次响应和离线分析，无需SIEM数据管道，能在现场或气隙环境中快速验证假设。

Windows取证神器：证据解析与时间线构建

parsing-artifacts-with-eric-zimmerman-tools

mukul975/Anthropic-Cybersecurity-Skills

本工具集专为数字取证和事件响应设计，能够解析Windows系统中的各类关键神器（如MFT、注册表、Prefetch、ShellBags等）。它将原始的、复杂的证据数据转化为结构化的CSV/JSON格式，便于分析师导入时间线工具，建立全面、可追溯的事件链和时间线。

Windows系统取证和数据分析

triaging-windows-with-kape

mukul975/Anthropic-Cybersecurity-Skills

KAPE是一款用于数字取证和事件响应的Windows原生取证工具。它分为“目标（Targets）”和“模块（Modules）”两个阶段。目标负责从运行的系统收集原始取证产物（如注册表、事件日志），而模块则负责将这些收集的数据解析成标准化的CSV/JSON格式。它支持快速、可信赖地在无法进行完整磁盘镜像的情况下，进行大规模的证据收集和分析。

上一页 1 2 3...7 8 910

语言