下载

Skill UI

浏览并发现 9746+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Windows取证，共找到 19 条记录

默认排序最新上传最多下载

内存取证分析及恢复技术

memory-forensics

sickn33/antigravity-awesome-skills

本指南详细介绍了内存取证的完整流程，包括从不同操作系统（Windows、Linux、macOS）的内存转储获取到关键证据的分析提取。内容涵盖使用Volatility 3等专业工具进行过程分析、网络连接追踪、恶意代码检测和系统事件响应，是进行数字取证的必备知识。

LNK文件和跳转列表分析

analyzing-lnk-file-and-jump-list-artifacts

mukul975/Anthropic-Cybersecurity-Skills

本技能专注于Windows LNK文件和跳转列表的取证分析。它能帮助调查人员重构用户活动、追踪文件访问和程序执行历史，通过解析时间戳、文件路径等关键元数据来获取即使原始文件已被删除的证据。

PowerShell脚本日志安全分析

analyzing-powershell-script-block-logging

mukul975/Anthropic-Cybersecurity-Skills

该工具用于安全取证分析Windows PowerShell脚本块日志（事件ID 4104）。它能够重构跨多个事件的脚本，并应用熵分析和模式匹配技术，高效检测混淆命令、Base64编码载荷、下载凭证和AMSI绕过行为，是安全事件调查和威胁狩猎的关键辅助工具。

Windows预取文件执行历史分析

analyzing-prefetch-files-for-execution-history

mukul975/Anthropic-Cybersecurity-Skills

用于数字取证和安全调查，深度解析Windows系统的预取文件（.pf）。本指南帮助用户重建系统上运行过的程序列表，获取每个程序的运行次数、关键时间戳和关联文件，是建立事件时间线和调查恶意软件踪迹的关键技术。

使用Splunk分析安全日志

analyzing-security-logs-with-splunk

mukul975/Anthropic-Cybersecurity-Skills

本技能利用Splunk和SPL语言，指导用户对安全事件进行深入的取证分析。它涵盖了跨越Windows事件日志、防火墙、代理记录和Sysmon日志等多个源的日志关联和时间线重建，是进行安全事件调查和威胁狩猎的核心技能。

USB设备连接历史分析

analyzing-usb-device-connection-history

mukul975/Anthropic-Cybersecurity-Skills

这是一项数字取证技术，用于调查可移动存储设备的连接历史。它通过深度解析Windows注册表（如USBSTOR、MountedDevices）、事件日志和SetupAPI日志中的关键数据，追踪设备连接和使用时间线，是识别数据外泄或内部威胁的关键证据链。

Windows Amcache取证分析

analyzing-windows-amcache-artifacts

mukul975/Anthropic-Cybersecurity-Skills

这是一个专业的数字取证工具，用于解析Windows Amcache.hve注册表数据。它可以提取关于程序执行历史、应用安装信息和驱动程序加载的关键证据。通过关联SHA-1哈希值和重建时间线，帮助调查人员确定系统上运行过的可执行文件，是进行事件响应和威胁检测的核心工具。

Splunk Windows事件日志分析工具包

analyzing-windows-event-logs-in-splunk

mukul975/Anthropic-Cybersecurity-Skills

本工具包利用Splunk的SPL语言，分析包括Windows安全、系统和Sysmon在内的事件日志。它将高级检测查询映射到MITRE ATT&CK框架，帮助SOC分析师调查认证攻击（如暴力破解、密码喷洒）、识别权限提升、定位持久化机制和追踪横向移动，进行详细的取证时间线分析。

Windows预取文件取证分析

analyzing-windows-prefetch-with-python

mukul975/Anthropic-Cybersecurity-Skills

该技能使用Python解析Windows预取文件（.pf），帮助安全分析师重建详细的应用执行历史。它在事件响应中至关重要，可用于检测重命名二进制文件、识别可疑执行模式，并为深入的数字取证调查构建准确的时间线。

Windows注册表取证分析

analyzing-windows-registry-for-artifacts

mukul975/Anthropic-Cybersecurity-Skills

该工作流用于数字取证分析，通过提取和解析Windows系统注册表（如SAM, SYSTEM, NTUSER.DAT等）的各个分支，以还原用户活动轨迹、发现恶意软件的持久化机制（Autorun），追踪已安装软件，并识别系统被入侵的蛛丝马迹。

Windows Shellbag注册表取证分析

analyzing-windows-shellbag-artifacts

mukul975/Anthropic-Cybersecurity-Skills

Shellbags是Windows系统注册表中的关键取证痕迹，记录了用户通过资源管理器访问目录的视图设置和浏览路径。通过分析这些数据，可以重构用户操作历史，证明用户访问过哪些本地目录、U盘或网络共享，即使这些文件夹已被删除也无法更改。

Windows事件日志配置与安全检测

configuring-windows-event-logging-for-detection

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何利用组策略和高级审计策略配置Windows事件日志。它旨在启用高保真度的安全事件记录，例如进程创建、登录/登出活动和对象访问。流程涵盖了优化日志大小和配置Windows事件转发（WEF），以便将数据集中传输到SIEM平台，用于高效的威胁检测和取证分析。

语言