hunting-for-defense-evasion-via-timestomping
通过比较 MFT 中的 $STANDARD_INFORMATION 与 $FILE_NAME 时间戳， 检测 NTFS 时间戳篡改（MITRE T1070.006）。使用 analyzeMFT 和 Python 识别具有异常时序模式的文件， 表明存在反取证时间戳篡改活动。
Informations de source
- Dépôt
- killvxk/cybersecurity-skills-zh
- Dernière activité de la source
- 17 mars 2026 à 21:38
- Langue détectée de SKILL.md
- chinois
- Étoiles
- 42
- Forks
- 9
Options d'installation
Le prompt qui vérifie d'abord la source est sélectionné par défaut. Vous pouvez passer à une commande directe ou télécharger une copie locale.
Vérifiez les fichiers source
Lisez SKILL.md et les fichiers associés affichés par SkillsMP avant de décider de l'installer.
