下载

Skill UI

浏览并发现 11165+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索浏览器取证，共找到 5 条记录

默认排序最新上传最多下载

浏览器残留数据取证分析

analyzing-browser-forensics-with-hindsight

mukul975/Anthropic-Cybersecurity-Skills

Hindsight是一款开源的数字取证工具，用于解析和关联基于Chromium的浏览器（如Chrome、Edge）的各类残留数据。它能提取浏览历史、Cookie、下载记录、密码等关键信息，生成完整的活动时间线，是处理安全事件和数字取证的必备工具。

浏览器历史记录与取证数据提取

extracting-browser-history-artifacts

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套完整的流程，用于从Chrome、Firefox和Edge等主流浏览器中提取和分析数字取证证据。通过查询历史记录、Cookies、缓存、下载和书签等关键数据，可重构用户的网络活动轨迹，广泛应用于网络安全和数字取证调查。

SQLite数据库取证分析

performing-sqlite-database-forensics

mukul975/Anthropic-Cybersecurity-Skills

用于对SQLite数据库进行深度数字取证分析。掌握从游离列表（freelist）和WAL文件恢复被删除记录的能力，并深入分析数据库的B树结构和内部数据，以从浏览器历史记录、聊天记录等关键来源提取安全证据。是事件响应和安全审计的核心技能。

使用Plaso进行取证时间线重建

performing-timeline-reconstruction-with-plaso

mukul975/Anthropic-Cybersecurity-Skills

本指南展示了如何使用Plaso（log2timeline）构建全面的数字取证超级时间线。它详细介绍了完整的操作流程，包括处理磁盘镜像和各种日志（MFT、注册表、浏览器历史），生成标准的CSV和JSONL导出文件，并在Timesketch等工具中进行可视化分析，从而实现深入的调查取证。

使用Plaso构建超级时间线

building-super-timelines-with-plaso

mukul975/Anthropic-Cybersecurity-Skills

该技能指导如何使用Plaso工具集，将文件系统、注册表、日志、浏览器历史等海量且异构的数字取证证据源，统一构建成一个完整的、规范化的超级时间线。适用于事件响应、调查取证和关联分析，尤其擅长揭示时间戳篡改或日志清除等反取证行为。

1

语言