协作头脑风暴
brainstorming
在实现前澄清需求、探索设计选择，并形成清晰的开发方向。
探索技能
开发与工程 · SKILL.md
analyzing-windows-amcache-artifacts
analyzing-windows-amcache-artifacts【开发与工程】解析并分析 Windows Amcache.hve 注册表配置单元（Registry Hive），提取程序执行证据、文件元数据、 SHA-1 哈希及设备连接历史，用于数字取证（Digital Forensics）和事件响应（Incident Response）调查。
独立 GitHub 快照 · 自动分类 · 以原作者文档为准
技能说明
GitHubname: analyzing-windows-amcache-artifacts description: > 解析并分析 Windows Amcache.hve 注册表配置单元（Registry Hive），提取程序执行证据、文件元数据、 SHA-1 哈希及设备连接历史，用于数字取证（Digital Forensics）和事件响应（Incident Response）调查。 domain: cybersecurity subdomain: digital-forensics tags: [amcache, windows-forensics, registry-analysis, execution-artifacts] version: "1.0" author: mahipal license: Apache-2.0
分析 Windows Amcache 取证痕迹
从 Amcache.hve 中提取执行证据，包括应用程序路径、SHA-1 哈希、时间戳及发布者元数据，用于 DFIR 调查。