hunting-for-defense-evasion-via-timestomping
通过比较 MFT 中的 $STANDARD_INFORMATION 与 $FILE_NAME 时间戳， 检测 NTFS 时间戳篡改（MITRE T1070.006）。使用 analyzeMFT 和 Python 识别具有异常时序模式的文件， 表明存在反取证时间戳篡改活动。
Datos de origen
- Repositorio
- killvxk/cybersecurity-skills-zh
- Última actividad en el origen
- 17 de marzo de 2026 a las 21:38
- Idioma detectado de SKILL.md
- chino
- Estrellas
- 42
- Forks
- 9
Opciones de instalación
De forma predeterminada está seleccionado el prompt que primero revisa el origen. Puedes cambiar a un comando directo o descargar una copia local.
Revisa los archivos de origen
Lee SKILL.md y los archivos complementarios que muestra SkillsMP antes de decidir si quieres instalarlo.
