digital-forensics – skill Bảo mật cho agent AI

Pháp chứng số có ủy quyền: phân tích memory dump, timeline đĩa, điều tra PCAP, sàng lọc artifact và bảo toàn bằng chứng ứng phó sự cố.

Bảo mậtSKILL.mdClaude Code · Codex · Hermes · DeepSeek

Cài skill digital-forensics bằng một lệnh

Chọn công cụ bạn đang dùng, copy lệnh và dán vào terminal. Skill sẽ nằm trong thư mục skills của công cụ đó và sẵn sàng dùng ở phiên làm việc tiếp theo.

Claude Code

mkdir -p ~/.claude/skills && curl -fsSL https://skill.dn1nguoi.com/z/digital-forensics-8c991.tgz | tar xz -C ~/.claude/skills

Gọi trong Claude Code: /digital-forensics – rồi mô tả công việc bạn muốn làm.

Codex

mkdir -p ~/.codex/skills && curl -fsSL https://skill.dn1nguoi.com/z/digital-forensics-8c991.tgz | tar xz -C ~/.codex/skills

Gọi trong Codex: $digital-forensics – rồi mô tả công việc bạn muốn làm.

Hermes Agent

mkdir -p ~/.hermes/skills && curl -fsSL https://skill.dn1nguoi.com/z/digital-forensics-8c991.tgz | tar xz -C ~/.hermes/skills

Gọi trong Hermes Agent: /digital-forensics – rồi mô tả công việc bạn muốn làm.

DeepSeek

mkdir -p ~/.deepcode/skills && curl -fsSL https://skill.dn1nguoi.com/z/digital-forensics-8c991.tgz | tar xz -C ~/.deepcode/skills

Gọi trong DeepSeek: /digital-forensics – rồi mô tả công việc bạn muốn làm.

Nội dung SKILL.md

Nội dung SKILL.md gốc bằng tiếng Anh.

Digital Forensics & IR Artifacts

When to Use

Investigating a suspected incident with forensic rigor.
Building defensible timelines from disk/memory/network artifacts.

适用场景

内存转储分析（Volatility 2/3）
磁盘/ E01 / 落地文件时间线
PCAP 溯源与协议还原（可联合 protocol-reverse/）
主机伪影：Prefetch、Shimcache、Event Log、浏览器历史
应急响应 IOC 提炼（联合 malware-analysis/ / threat-hunting/）

工作流

1. 保全

□ 计算 SHA256；记录时区与采集命令
□ 工作在副本上；原始只读
□ chain of custody 备注写入 timeline

2. 内存

vol -f mem.dmp windows.info
vol -f mem.dmp windows.pslist
vol -f mem.dmp windows.netscan
vol -f mem.dmp windows.cmdline

3. 主机伪影

□ 事件日志：Security / PowerShell / Sysmon
□ 持久化：Run 键、服务、计划任务、WMI
□ 执行痕迹：Amcache、Prefetch、BAM

4. 网络

□ tshark 统计会话与 DNS
□ 导出可疑流 → protocol-reverse 或 malware C2 分析

工具链

| 工具 | 用途 |

|------|------|

| Volatility 3 | 内存 |

| Timeline Explorer / Plaso | 超级时间线 |

| tshark | PCAP |

| Eric Zimmerman 工具集 | Windows 伪影 |

| Autopsy / FTK Imager | 磁盘 |

参考

references/forensics-triage.md
../malware-analysis/ ../threat-hunting/ ../protocol-reverse/

路由上下文

上游: MASTER R25

下游: 恶意样本深挖 → malware-analysis；规则 → threat-hunting

任务完成自检

[ ] 是否保全哈希与副本策略？
[ ] 时间线是否可复核？
[ ] IOC 是否脱敏分级？
[ ] Checklist？

Limitations

Chain-of-custody requirements apply; work on verified copies, never originals.
Encrypted or anti-forensic artifacts may be unrecoverable.

> Adapted from [zhaoxuya520/reverse-skill](https://github.com/zhaoxuya520/reverse-skill) (MIT).

Skill liên quan

wp-plugin-cve-hunt – Cách tiếp cận có hệ thống để tìm và kiểm thử CVE cho các plugin WordPress đã xác định…
wstg-web-pentest – Kiểm thử xâm nhập ứng dụng web đầy đủ theo WSTG — quy trình 12 giai đoạn từ thu thập…
procurement-optimizer – Dùng khi thực hiện audit SaaS hằng năm, rà soát chi tiêu theo danh mục, hoặc tinh gọn…
xmlrpc-exploitation – Khai thác XMLRPC multicall, pingback để brute force và SSRF.
zimbra-attack – Liệt kê người dùng Zimbra qua SOAP, CVE-2022-37042, SSRF khi webmail.
threat-mitigation-mapping – Ánh xạ các mối đe dọa đã xác định với các biện pháp kiểm soát và giảm thiểu bảo mật phù…
qms-audit-expert – Chuyên môn đánh giá nội bộ ISO 13485 cho QMS thiết bị y tế. Bao gồm lập kế hoạch, thực…
red-team – Dùng khi lập kế hoạch hoặc thực thi các đợt red team được ủy quyền, phân tích đường tấn…

← Xem tất cả skill