oss-forensics - 调查 GitHub 仓库中的供应链威胁
收集并分析 Git、GitHub、网页存档等证据，调查仓库是否遭到入侵并生成取证报告。
标签
更新于: 2026-10-06能力
典型输入
典型输出
该技能可以做什么
- 解析调查目标
- 提取入侵指标
- 收集本地 Git 证据
- 查询 GitHub 仓库数据
- 搜索 Wayback 快照
- 恢复已删除提交
- 检测重写历史
- 形成有证据假设
- 验证取证假设
- 生成取证报告
输入
- 目标 GitHub 仓库
- 调查目标
- 调查时间范围
- 目标行为者
- 已提供的入侵指标
- 关联安全报告
- 本地 Git 仓库
输出
- 证据存储文件
- IOC 跟踪文件
- 收集的证据文件
- 调查报告
- 已验证的取证假设
要求
- 终端访问权限
- 网络访问权限
- 文件访问权限
- 任务委派支持
- Python 3
- Git
- curl