登录
下载

Skill UI

浏览并发现 11147+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 windows ，共找到 141 条记录
默认排序 最新上传 最多下载

LNK文件和跳转列表分析

analyzing-lnk-file-and-jump-list-artifacts
mukul975/Anthropic-Cybersecurity-Skills
381
本技能专注于Windows LNK文件和跳转列表的取证分析。它能帮助调查人员重构用户活动、追踪文件访问和程序执行历史，通过解析时间戳、文件路径等关键元数据来获取即使原始文件已被删除的证据。
查看详情

使用Autoruns自动化恶意软件持久性分析

analyzing-malware-persistence-with-autoruns
mukul975/Anthropic-Cybersecurity-Skills
434
本技能提供了一套完整的恶意软件持久性分析流程。通过自动化脚本调用Autoruns工具，系统扫描Windows系统上数百个自启动扩展点（ASEPs），包括注册表、服务和计划任务。它能够标记出未签名文件、可疑路径或危险的命令行为，是进行安全事件响应和威胁狩猎的关键技术。
查看详情

分析PowerShell Empire攻击痕迹

analyzing-powershell-empire-artifacts
mukul975/Anthropic-Cybersecurity-Skills
494
这是一个专业的威胁狩猎技能，用于检测PowerShell Empire后渗透框架的残留痕迹。它深入分析Windows事件日志（如脚本块和模块日志），寻找默认启动器字符串、Base64编码载荷、已知模块签名（如Mimikatz）和暂存URL模式等关键IOC。输出的JSON报告包含详细的时间线和MITRE ATT&CK映射，适用于安全事件响应和安全监测验证。
查看详情

PowerShell脚本日志安全分析

analyzing-powershell-script-block-logging
mukul975/Anthropic-Cybersecurity-Skills
194
该工具用于安全取证分析Windows PowerShell脚本块日志（事件ID 4104）。它能够重构跨多个事件的脚本，并应用熵分析和模式匹配技术，高效检测混淆命令、Base64编码载荷、下载凭证和AMSI绕过行为，是安全事件调查和威胁狩猎的关键辅助工具。
查看详情

Windows预取文件执行历史分析

analyzing-prefetch-files-for-execution-history
mukul975/Anthropic-Cybersecurity-Skills
199
用于数字取证和安全调查，深度解析Windows系统的预取文件（.pf）。本指南帮助用户重建系统上运行过的程序列表，获取每个程序的运行次数、关键时间戳和关联文件，是建立事件时间线和调查恶意软件踪迹的关键技术。
查看详情

使用Splunk分析安全日志

analyzing-security-logs-with-splunk
mukul975/Anthropic-Cybersecurity-Skills
466
本技能利用Splunk和SPL语言，指导用户对安全事件进行深入的取证分析。它涵盖了跨越Windows事件日志、防火墙、代理记录和Sysmon日志等多个源的日志关联和时间线重建，是进行安全事件调查和威胁狩猎的核心技能。
查看详情

USB设备连接历史分析

analyzing-usb-device-connection-history
mukul975/Anthropic-Cybersecurity-Skills
77
这是一项数字取证技术，用于调查可移动存储设备的连接历史。它通过深度解析Windows注册表（如USBSTOR、MountedDevices）、事件日志和SetupAPI日志中的关键数据，追踪设备连接和使用时间线，是识别数据外泄或内部威胁的关键证据链。
查看详情

Windows Amcache取证分析

analyzing-windows-amcache-artifacts
mukul975/Anthropic-Cybersecurity-Skills
298
这是一个专业的数字取证工具，用于解析Windows Amcache.hve注册表数据。它可以提取关于程序执行历史、应用安装信息和驱动程序加载的关键证据。通过关联SHA-1哈希值和重建时间线，帮助调查人员确定系统上运行过的可执行文件，是进行事件响应和威胁检测的核心工具。
查看详情

Splunk Windows事件日志分析工具包

analyzing-windows-event-logs-in-splunk
mukul975/Anthropic-Cybersecurity-Skills
420
本工具包利用Splunk的SPL语言，分析包括Windows安全、系统和Sysmon在内的事件日志。它将高级检测查询映射到MITRE ATT&CK框架，帮助SOC分析师调查认证攻击（如暴力破解、密码喷洒）、识别权限提升、定位持久化机制和追踪横向移动，进行详细的取证时间线分析。
查看详情

Windows预取文件取证分析

analyzing-windows-prefetch-with-python
mukul975/Anthropic-Cybersecurity-Skills
460
该技能使用Python解析Windows预取文件（.pf），帮助安全分析师重建详细的应用执行历史。它在事件响应中至关重要，可用于检测重命名二进制文件、识别可疑执行模式，并为深入的数字取证调查构建准确的时间线。
查看详情

Windows注册表取证分析

analyzing-windows-registry-for-artifacts
mukul975/Anthropic-Cybersecurity-Skills
278
该工作流用于数字取证分析，通过提取和解析Windows系统注册表（如SAM, SYSTEM, NTUSER.DAT等）的各个分支，以还原用户活动轨迹、发现恶意软件的持久化机制（Autorun），追踪已安装软件，并识别系统被入侵的蛛丝马迹。
查看详情

Windows Shellbag注册表取证分析

analyzing-windows-shellbag-artifacts
mukul975/Anthropic-Cybersecurity-Skills
308
Shellbags是Windows系统注册表中的关键取证痕迹，记录了用户通过资源管理器访问目录的视图设置和浏览路径。通过分析这些数据，可以重构用户操作历史，证明用户访问过哪些本地目录、U盘或网络共享，即使这些文件夹已被删除也无法更改。
查看详情
上一页123456...101112下一页
语言
简体中文
English