下载

Skill UI

浏览并发现 10578+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Windows工件，共找到 3 条记录

默认排序最新上传最多下载

Windows数字取证工件分析

performing-windows-artifact-analysis-with-eric-zimmerman-tools

mukul975/Anthropic-Cybersecurity-Skills

本指南基于Eric Zimmerman的EZ Tools套件，提供全面的Windows数字取证分析方法。可对系统关键工件进行深度解析，包括MFT、注册表、Prefetch文件和事件日志等。是进行系统取证调查和网络安全事件响应的必备工具。

分析Windows LNK文件工件

analyzing-windows-lnk-files-for-artifacts

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了在数字取证场景下解析Windows LNK快捷方式文件的完整流程。它能提取出目标路径、时间戳（创建、访问、修改）、卷信息和机器ID等关键工件。适用于重建用户文件访问历史、追踪网络共享文件，并构建详细的取证时间线。

Chainsaw取证威胁狩猎工具

hunting-evtx-with-chainsaw

mukul975/Anthropic-Cybersecurity-Skills

Chainsaw是一款基于Rust的快速取证和威胁狩猎工具。它允许分析师对收集的Windows事件日志（.evtx）和特殊工件（如shimcache、SRUM）执行快速的Sigma规则检查和关键词搜索。该工具特别适用于首次响应和离线分析，无需SIEM数据管道，能在现场或气隙环境中快速验证假设。

1

语言