L’interface est localisée ; les présentations et documents des Skills sont traduits automatiquement par IA dans votre langue. Le code, les commandes, chemins et termes techniques restent en version originale, et le document de l’auteur fait foi.
Explorer les Skills
Développement · SKILL.md

analyzing-windows-amcache-artifacts

analyzing-windows-amcache-artifacts

解析并分析 Windows Amcache.hve 注册表配置单元(Registry Hive),提取程序执行证据、文件元数据、 SHA-1 哈希及设备连接历史,用于数字取证(Digital Forensics)和事件响应(Incident Response)调查。

Independent GitHub snapshot · Automated classification · Original documentation governs

Documentation de la Skill

GitHub

name: analyzing-windows-amcache-artifacts description: > 解析并分析 Windows Amcache.hve 注册表配置单元(Registry Hive),提取程序执行证据、文件元数据、 SHA-1 哈希及设备连接历史,用于数字取证(Digital Forensics)和事件响应(Incident Response)调查。 domain: cybersecurity subdomain: digital-forensics tags: [amcache, windows-forensics, registry-analysis, execution-artifacts] version: "1.0" author: mahipal license: Apache-2.0

分析 Windows Amcache 取证痕迹

从 Amcache.hve 中提取执行证据,包括应用程序路径、SHA-1 哈希、时间戳及发布者元数据,用于 DFIR 调查。

Skills enregistrées