下载

Skill UI

浏览并发现 15558+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Volatility ，共找到 17 条记录

默认排序最新上传最多下载

加密期权交易流分析

analyzing-options-flow

jeremylongshore/claude-code-plugins-plus-skills

用于分析主流加密货币衍生品交易所的期权交易流。本工具能跟踪未平仓合约、计算看涨/看跌比率，并深入分析隐含波动率结构，从而识别机构资金的真实流向、评估市场整体情绪，并捕捉比特币和以太坊市场中的重大交易信号。

加密期权交易流分析

analyzing-options-flow

jeremylongshore/claude-code-plugins-plus-skills

用于分析主流加密货币衍生品交易所的期权交易流。本工具能跟踪未平仓合约、计算看涨/看跌比率，并深入分析隐含波动率结构，从而识别机构资金的真实流向、评估市场整体情绪，并捕捉比特币和以太坊市场中的重大交易信号。

耦合分析专家

coupling-analysis

tech-leads-club/agent-skills

使用《Balancing Coupling in Software Design》中的三维模型分析模块间耦合，评估强度、距离与波动性，识别架构异味并指导解耦或融合决策。

内存取证分析及恢复技术

memory-forensics

sickn33/antigravity-awesome-skills

本指南详细介绍了内存取证的完整流程，包括从不同操作系统（Windows、Linux、macOS）的内存转储获取到关键证据的分析提取。内容涵盖使用Volatility 3等专业工具进行过程分析、网络连接追踪、恶意代码检测和系统事件响应，是进行数字取证的必备知识。

使用Volatility3检测堆喷射攻击

analyzing-heap-spray-exploitation

mukul975/Anthropic-Cybersecurity-Skills

本技能详细指导如何利用Volatility3工具箱，从内存转储文件（memory dumps）中检测和分析堆喷射攻击。通过扫描和分析NOP序列、可执行的异常内存分配区域以及嵌入的Shellcode，帮助安全分析师和取证人员识别内存利用和代码执行攻击的关键痕迹。

Linux内核Rootkit分析与取证

analyzing-linux-kernel-rootkits

mukul975/Anthropic-Cybersecurity-Skills

本技能提供一套完整的Linux内核Rootkit检测流程。它结合了使用Volatility3对内存转储文件进行内存取证，以及对/proc和/sys视图的交叉分析和实时的系统扫描（如rkhunter）。核心功能包括检测被钩制的系统调用表、发现隐藏的内核模块以及识别系统结构篡改。

Volatility内存取证指南

analyzing-memory-dumps-with-volatility

mukul975/Anthropic-Cybersecurity-Skills

使用 Volatility 分析内存镜像，识别注入代码、隐藏进程、网络连接与凭证等痕迹，辅助内存取证与事件响应。

使用LiME和Volatility进行内存取证分析

analyzing-memory-forensics-with-lime-and-volatility

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户如何对受感染的Linux系统执行内存取证。首先使用LiME模块采集内存镜像，然后利用Volatility 3框架分析该镜像，提取进程列表、网络连接、Bash历史记录、加载内核模块等关键证据，是安全事件响应和威胁狩猎的核心技术。

收集受损主机易失证据

collecting-volatile-evidence-from-compromised-host

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套系统化的流程，用于在安全事件发生后，从受损主机上收集易失的数字取证证据。它严格遵循“易失性顺序”，捕获内存转储、网络连接、运行进程及系统状态等关键数据，为事件响应和根因分析提供完整的证据链。

使用Volatility进行内存取证分析

conducting-memory-forensics-with-volatility

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了使用Volatility 3进行内存取证的完整流程。覆盖了从捕获原始内存转储文件到分析进程、检测Rootkit、调查网络连接，以及提取凭证和代码注入等关键步骤。适用于网络安全事件响应中的内存分析任务。

恶意软件进程注入检测

detecting-process-injection-techniques

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测高级恶意软件的进程注入行为，涵盖DLL注入、进程空洞、APC注入和线程劫持等。通过使用内存取证（Volatility）、API监控（Sysmon）和行为分析，识别恶意代码痕迹和可疑的进程活动，用于深度安全防御。

内存转储凭证提取与分析

extracting-credentials-from-memory-dump

mukul975/Anthropic-Cybersecurity-Skills

本工具用于进行全面的数字取证分析，能够利用Volatility和Mimikatz等行业标准工具，从内存转储中提取敏感信息。主要包括缓存凭证、NTLM/LM哈希值、Kerberos票据和身份验证令牌，是事件响应和调查凭证泄露范围的核心技术。

语言