oss-forensics - 调查 GitHub 开源供应链事件
通过收集和验证仓库证据、恢复已删除历史、提取威胁指标并生成取证报告，调查 GitHub 开源供应链事件。
标签
更新于: 2026-10-08该技能可以做什么
- 解析调查目标
- 提取威胁指标
- 收集本地 Git 证据
- 查询 GitHub REST API
- 搜索 Wayback 快照
- 查询 GH Archive 事件
- 补充 IOC 信息
- 验证证据哈希
- 整理时间线证据
- 形成基于证据的假设
- 验证假设证据
- 生成取证报告
输入
- 目标仓库
- 调查目标
- 调查时间范围
- 已知威胁指标
- 相关安全报告
- 本地 Git 仓库
- 公开被动数据
- Google Cloud 凭证
输出
- 调查工作目录
- evidence.json
- investigation-report.md
- iocs.md
- 收集的证据文件
- 已验证的证据状态
- 取证调查结论
要求
- 终端访问权限
- 网络访问权限
- 文件访问权限
- 任务委托支持
- Linux、macOS 或 Windows
- 查询 GH Archive 所需的 Google Cloud BigQuery 访问权限