软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19233+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索文件恢复，共找到 31 条记录

默认排序最新上传最多下载

基于文件的持久化任务规划

planning-with-files

OthmanAdi/planning-with-files

为多步骤 AI Agent 任务提供基于磁盘 Markdown 文件的持久化规划：以 task_plan.md、findings.md、progress.md 作为工作记忆，通过生命周期钩子注入项目上下文并在中断后恢复任务，适合需 5 次以上工具调用的研究或复杂工作。

Odoo 备份策略指南

odoo-backup-strategy

sickn33/antigravity-awesome-skills

提供完整的 Odoo 备份与恢复流程，涵盖 PostgreSQL 导出、附件文件存储归档、脚本/定时任务自动化、上传云端以及恢复验证，确保生产环境在故障或数据损坏后能迅速恢复。

磁盘镜像取证分析

analyzing-disk-image-with-autopsy

mukul975/Anthropic-Cybersecurity-Skills

使用Autopsy和The Sleuth Kit等行业标准工具，对原始（dd）、E01或AFF格式的磁盘镜像进行全面的数字取证分析。该流程可用于恢复已删除文件、检查文件系统元数据、进行关键词搜索，并构建详细的调查时间线，是法律和网络安全调查中生成结构化证据报告的关键步骤。

MFT分析与删除文件恢复

analyzing-mft-for-deleted-file-recovery

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了利用NTFS主文件表（$MFT）进行高级数字取证分析的方法。通过分析$LogFile、$UsnJrnl和MFT空闲空间，可以恢复被删除文件的元数据和内容。适用于重建文件系统时间线、调查数据丢失或检测时间戳伪造等反取证行为。

邮件取证：Outlook PST/OST文件分析

analyzing-outlook-pst-for-email-forensics

mukul975/Anthropic-Cybersecurity-Skills

本工具集为数字取证调查人员设计，用于解析微软Outlook的PST和OST文件。它能够提取关键证据，包括完整的邮件内容、详细的邮件头部信息（用于追踪消息路由）、附件，以及可恢复项目文件夹中的已删除邮件。适用于电子发现、法律调查和安全事件响应，用于重构通信模式和分析消息元数据。

UPX解包恶意软件分析流程

analyzing-packed-malware-with-upx-unpacker

mukul975/Anthropic-Cybersecurity-Skills

提供一套专业的流程，用于识别、修复和解包使用UPX加壳的恶意软件样本。本技能解决了自动解压失败（如PE头或魔数被修改）的难题，帮助分析师恢复原始可执行文件，进行深入的静态分析和逆向工程。

NTFS文件系统与残留数据分析

analyzing-slack-space-and-file-system-artifacts

mukul975/Anthropic-Cybersecurity-Skills

此工具提供深入的NTFS文件系统取证分析方法。它用于检查主文件表（MFT）、USN变化日志、替代数据流（ADS）以及文件空隙（Slack Space）等关键系统区域。适用于标准文件恢复不足的情况，可用于恢复已删除的文件元数据、查找隐藏数据或重建文件系统操作记录。

清理被感染系统中的恶意软件

eradicating-malware-from-infected-systems

mukul975/Anthropic-Cybersecurity-Skills

本指南详细描述了从被感染的Windows和Linux系统彻底清除恶意软件、后门和攻击者持久化机制的系统流程。涵盖了持久化机制的映射（如注册表、定时任务）、恶意文件的识别与清除、凭证重置以及漏洞修补，旨在恢复系统的干净和安全状态。

磁盘取证调查与分析

performing-disk-forensics-investigation

mukul975/Anthropic-Cybersecurity-Skills

提供全面的磁盘取证调查指南。涵盖证据的安全获取、制作位图级取证镜像、分析文件系统结构、恢复删除文件以及使用Autopsy和The Sleuth Kit等行业标准工具重建活动时间线。适用于法律、人力资源和安全事件响应场景。

Foremost文件数据恢复与取证分析

performing-file-carving-with-foremost

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了使用Foremost工具进行文件数据恢复的流程。它展示了如何通过分析文件头和尾部签名（signature carving），从原始磁盘镜像或未分配空间中恢复被删除或碎片化的证据，如文档、图像和存档文件。该方法独立于文件系统状态，是数字取证中的关键技术。

SQLite数据库取证分析

performing-sqlite-database-forensics

mukul975/Anthropic-Cybersecurity-Skills

本技能用于数字取证和安全审计，对SQLite数据库进行深度分析。它能够深入到数据库的B-tree结构、空闲列表(freelist)和WAL文件中，恢复被删除或未分配的记录，从而提取浏览器历史记录、聊天记录等关键证据。适用于安全事件调查和数据恢复场景。

使用PhotoRec进行取证数据恢复

recovering-deleted-files-with-photorec

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一个完整的取证工作流程，用于从损坏的存储介质、取证磁盘镜像或文件系统损坏的设备中恢复已删除的文件。它利用PhotoRec的文件签名分析引擎，即使文件系统受损，也能成功恢复数据。流程涵盖了文件验证、哈希生成和证据整理等高级取证分析步骤。

语言