带有标签“数字取证”的 Skills

analyzing-prefetch-files-for-execution-history - 解析 Windows Prefetch 文件获取程序执行历史
数字取证 prefetch windows痕迹执行历史
★ 8 · 更新于 2026-09-24
解析 Windows Prefetch 文件以提取运行次数、时间戳及关联文件等程序执行历史。
⚙ 从取证镜像提取 Prefetch 文件 ⚙ 使用 PECmd 解析 Prefetch 文件 ⚙ 使用 Python 解析 Prefetch 文件
performing-network-forensics-with-wireshark - 使用 Wireshark 进行网络取证
网络取证数据包分析流量分析 Wireshark
★ 64 · 更新于 2026-09-24
使用 Wireshark 和 tshark 捕获并分析网络流量，重构网络事件，提取留存物并识别恶意通信。
⚙ 分析捕获的网络流量 ⚙ 识别命令与控制通信 ⚙ 重构数据泄露活动
seo-forensic-incident-response - 针对自然流量或排名骤降进行 SEO 深度调查与应急响应。
seo 事件响应根因分析流量下降
★ 46,798 · 更新于 2026-09-21
调查自然流量或排名的突然下降，开展包含分诊、根因分析和恢复计划的结构化 SEO 应急响应。
⚙ 分诊事件上下文 ⚙ 分类 SEO 事件类型 ⚙ 重建流量时间线
seo-forensic-incident-response - 调查自然流量或排名暴跌并制定修复计划。
seo 取证调查事故响应流量暴跌
★ 0 · 更新于 2026-09-20
针对自然流量或排名骤降进行结构化的 SEO 取证事故响应，包含分诊、根因分析和恢复计划。
⚙ 分诊流量暴跌事故上下文 ⚙ 分类 SEO 事故类型 ⚙ 重建流量下滑时间线
forensics - 对失败的 GSD 自动模式运行进行故障复盘
调试故障排查 gsd 复盘分析
★ 1 · 更新于 2026-09-19
通过分析 GSD 运行迹象与产物将自动模式失败现象追溯至根因，并生成包含修复建议的 Bug 报告。
⚙ 检查 GSD 运行产物文件 ⚙ 追溯失败现象至代码根因 ⚙ 从日志中重构失败事件链
hacker-forensics-agent - 用于数字调查与证据分析的全自动取证 Agent
数字取证安全调查证据分析网络安全
★ 0 · 更新于 2026-09-10
自动进行证据分析、已删除数据恢复、攻击者追踪及取证报告生成。
⚙ 识别证据 ⚙ 获取数据 ⚙ 保护数据完整性
sentinel-ctf - CTF挑战解题助手
CTF Web安全二进制利用密码学
★ 8 · 更新于 2026-05-28
解决涵盖Web渗透、二进制利用、密码学、逆向工程和取证类别的CTF安全谜题。
⚙ 分类挑战类型 ⚙ 爬取网页应用 ⚙ 检查源代码
pipeline-diagnose - 诊断 Bruin 管道资产故障
诊断调试管道取证
★ 5 · 更新于 2026-05-28
分析失败的 Bruin 资产，从日志和依赖生成根因假设
⚙ 提取日志 ⚙ 收集错误模式 ⚙ 获取依赖
forensics-disk-analysis-endpoint-analyze - 对已入侵端点执行数字取证分析
端点取证内存分析磁盘镜像
★ 0 · 更新于 2026-05-09
对端点执行数字取证，包括内存采集、磁盘镜像、痕迹分析和时间线重建。
⚙ 采集内存转储 ⚙ 捕获易失性数据 ⚙ 创建磁盘镜像
mcp-js-reverse-playbook - MCP 前端 JavaScript 逆向工程作业规范
逆向工程 JavaScript MCP 方法论 AST 分析
★ 1,017 · 更新于 2026-03-09
使用 MCP 方法论的前端 JavaScript 逆向工程标准化工作流
⚙ 定位接口签名链路 ⚙ 执行页面观察取证 ⚙ 重建本地执行环境