带有标签“数字取证”的 Skills

memory-forensics - 执行内存获取与数字取证分析
内存取证 volatility3 应急响应恶意软件分析
★ 650 · 更新于 2026-09-24
获取、分析内存转储并提取数字痕迹，用于应急响应与恶意软件分析。
⚙ 获取实时系统内存 ⚙ 分析进程列表与进程树 ⚙ 检测代码注入机制
memory-forensics - 内存取证技术与分析
内存取证 volatility 事件响应恶意软件分析
★ 2 · 更新于 2026-09-23
使用 Volatility 及相关工具从内存转储中获取、分析并提取痕迹，用于事件响应和恶意软件分析。
⚙ 获取实时内存镜像 ⚙ 分析进程结构 ⚙ 检测代码注入技术
memory-forensics - 内存取证分析与痕迹提取
内存取证 volatility 事件响应恶意软件分析
★ 0 · 更新于 2026-09-23
使用 Volatility 及相关工具采集并分析内存转储，用于事件响应和恶意软件分析。
⚙ 采集实时内存转储 ⚙ 分析进程及进程树 ⚙ 检测内存代码注入
volatility-memory-forensics - 使用 Volatility2 和 Volatility3 分析内存镜像
内存取证 Volatility Volatility3 Volatility2
★ 0 · 更新于 2026-09-23
使用 Volatility2 和 Volatility3 对 Windows、Linux 与 macOS 内存镜像进行数字取证分析。
⚙ 识别操作系统内存 Profile ⚙ 检测隐藏进程 ⚙ 提取凭据和哈希
malware-triage - 对可疑文件进行静态分析与威胁初筛
恶意软件分析静态分析数字取证初筛
★ 3 · 更新于 2026-09-19
在不执行文件的前提下提取哈希、字符串、元数据与结构信息，对可疑文件进行静态分析与威胁评估。
⚙ 提取哈希与文件元数据 ⚙ 分析 ASCII 与 Unicode 字符串 ⚙ 分析 PE 和 ELF 二进制头信息
analyzing-mft-for-deleted-file-recovery - NTFS MFT 删除文件恢复
ntfs mft 文件恢复数字取证
★ 327 · 更新于 2026-06-30
分析 NTFS MFT 以恢复删除文件的元数据和内容
⚙ 解析 MFT 记录 ⚙ 识别已删除文件记录 ⚙ 提取 USN 日志条目