digital-forensics
Faz seu agente investigar dados digitais em busca de evidências. Útil para analisar memórias, discos, tráfegos de rede e preservar informações importantes.
O que ela faz
Esta ferramenta ajuda a investigar computadores e redes para encontrar evidências digitais. Ela analisa dados de memória, discos e tráfego de rede para entender o que aconteceu.
Quando usar
- ✓Quando você suspeita que um computador foi invadido.
- ✓Para descobrir como um ataque cibernético ocorreu.
- ✓Para coletar provas digitais de forma organizada.
Exemplo do que pedir para a IA
“Analise a memória deste computador para encontrar atividades suspeitas.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
Ela usa ferramentas especializadas para examinar cópias de segurança de dados (como memória RAM ou discos rígidos) e arquivos de rede. O objetivo é reconstruir eventos e identificar atividades maliciosas.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add zhaoxuya520/reverse-skill --skill digital-forensicsOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/zhaoxuya520/reverse-skill/main/skills/digital-forensics/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Forense Digital e Artefatos de Resposta a Incidentes
AÇÃO NECESSÁRIA (Execute imediatamente após a leitura)
NOW: Leia a../field-journal/precedent-pentest.mdou as instruções de autorização de RINOW: Confirme que é forense/análise de causa raiz e não varredura ofensivaNOW: Crie um caso; cópia somente leitura da evidência é preferível (mídia original protegida contra gravação)NEXT: tool-index; Volatility e outros são frequentemente manuaisACT: Preserve hashes → Linha do tempo → Artefatos chave
Cenários de Aplicação
- Análise de dump de memória (Volatility 2/3)
- Linha do tempo de disco / E01 / arquivos baixados
- Análise de causa raiz de PCAP e restauração de protocolo (pode ser combinado com
protocol-reverse/) - Artefatos de host: Prefetch, Shimcache, Log de Eventos, Histórico do navegador
- Extração de IOC de resposta a incidentes (combinado com
malware-analysis//threat-hunting/)
Fluxo de Trabalho
1. Preservação
□ 计算 SHA256；记录时区与采集命令
□ 工作在副本上；原始只读
□ chain of custody 备注写入 timeline
2. Memória
vol -f mem.dmp windows.info
vol -f mem.dmp windows.pslist
vol -f mem.dmp windows.netscan
vol -f mem.dmp windows.cmdline
3. Artefatos de Host
□ 事件日志：Security / PowerShell / Sysmon
□ 持久化：Run 键、服务、计划任务、WMI
□ 执行痕迹：Amcache、Prefetch、BAM
4. Rede
□ tshark 统计会话与 DNS
□ 导出可疑流 → protocol-reverse 或 malware C2 分析
Cadeia de Ferramentas
| Ferramenta | Uso |
|---|---|
| Volatility 3 | Memória |
| Timeline Explorer / Plaso | Super Linha do Tempo |
| tshark | PCAP |
| Conjunto de ferramentas Eric Zimmerman | Artefatos do Windows |
| Autopsy / FTK Imager | Disco |
Referências
references/forensics-triage.md../malware-analysis/../threat-hunting/../protocol-reverse/
Contexto de Roteamento
Upstream: MASTER R25
Downstream: Análise profunda de amostras maliciosas → malware-analysis; Regras → threat-hunting
Auto-verificação de Conclusão da Tarefa
- Hashes e política de cópia preservados?
- Linha do tempo verificável?
- IOCs anonimizados e classificados?
- Checklist?
Perguntas frequentes
O que são 'artefatos'?
Artefatos são rastros deixados no computador por programas ou ações, como arquivos temporários, logs de eventos ou histórico de navegação.
Por que é importante trabalhar com cópias?
Trabalhar com cópias garante que os dados originais não sejam alterados ou danificados durante a investigação, preservando a integridade das evidências.
O que é 'chain of custody'?
É o registro detalhado de quem manuseou as evidências digitais, quando e como, para garantir que elas não foram comprometidas.
Detalhes
Descrição original do autor
Use for authorized digital forensics including memory dumps, disk timelines, PCAP investigation, artifact triage, and IR evidence preservation.
Popularidade
- Estrelas no GitHub
- 42 mil
- Posição no ranking
- #4760
- Licença
- MIT
- Atualizada em
- 22/09/2026
Comentários
- …
Mais skills deste repositório
competition-ad-certificate-abuse
Ajuda seu agente a analisar ataques a sistemas de certificados digitais. Ele investiga como certificados podem ser usados indevidamente para obter acesso.
zhaoxuya520/reverse-skill
competition-agent-cloud
Faz seu agente analisar desafios de segurança em sistemas de IA e nuvem. Ele investiga como prompts, ferramentas e a nuvem podem ser explorados.
zhaoxuya520/reverse-skill
competition-android-hooking
Ajuda seu agente a investigar aplicativos Android. Ele analisa como os aplicativos funcionam internamente e como podem ser modificados ou explorados.
zhaoxuya520/reverse-skill
competition-browser-persistence
Faz seu agente analisar como sites guardam informações no seu navegador. Ele investiga cookies e outros dados para entender como as sessões funcionam.
zhaoxuya520/reverse-skill
Skills parecidas
django-security
Ajuda seu agente a implementar práticas de segurança em aplicações Django. Ele foca em autenticação, autorização e prevenção contra ataques comuns, garantindo um código mais seguro.
affaan-m/ECC
laravel-security
Ajuda seu agente a proteger aplicações Laravel contra ameaças. Implementa práticas de segurança para autenticação, autorização e prevenção de ataques comuns.
affaan-m/ECC
module-regression
Ajuda seu agente a gerenciar mudanças em projetos grandes. Garante que alterações em uma parte do código não quebrem outras partes.
affaan-m/ECC