hunting-for-defense-evasion-via-timestomping

Detect NTFS timestamp manipulation (MITRE T1070.006) by comparing $STANDARD_INFORMATION vs $FILE_NAME timestamps in the MFT. Uses analyzeMFT and Python to identify files with anomalous temporal patterns indicating anti-forensic timestomping activity.

Ir para a instalação

Repositório: autohandai/community-skills
Última atividade na origem: 16 de março de 2026 às 00:59
Idioma detectado do SKILL.md: inglês
Estrelas: 10
Forks: 3

Opções de instalação

Por padrão, está selecionado o prompt que primeiro revisa a origem. Você pode mudar para um comando direto ou baixar uma cópia local.

Instalar com Codex ou Claude Copie este prompt, cole no Codex, Claude ou outro assistente e deixe que ele revise a página da skill e instale para você.

Um comando direto ignora o prompt de revisão. Verifique a origem antes de executá-lo.

npx skills add https://github.com/autohandai/community-skills --skill hunting-for-defense-evasion-via-timestomping

O comando permanece em uma só linha. Role horizontalmente para revisá-lo antes de copiar.

Prefere uma cópia local? Baixe os arquivos disponíveis atualmente no SkillsMP.

Revise os arquivos de origem

Leia o SKILL.md e os arquivos complementares exibidos pelo SkillsMP antes de decidir se vai instalar.

Explorador de arquivos

4 arquivos

SKILL.md

Instruções da origem · Visualização somente leitura

Voltar à pesquisa Voltar à instalação

extension-builder

Build, convert, validate, and install Autohand extensions, including Pi adaptations.

2026-07-15

deep-research-skills

Run Weizhena's Deep Research workflow in Autohand Code for outline generation, deep web investigation, structured evidence capture, and final research reports.

2026-07-03

aaronontheweb-dotnet-skills

Use Aaronontheweb dotnet-skills for Claude Code-oriented .NET maintenance, refactoring, and agent workflows.

2026-06-30

Ver todas deste repositório

name	hunting-for-defense-evasion-via-timestomping
description	Detect NTFS timestamp manipulation (MITRE T1070.006) by comparing $STANDARD_INFORMATION vs $FILE_NAME timestamps in the MFT. Uses analyzeMFT and Python to identify files with anomalous temporal patterns indicating anti-forensic timestomping activity.
domain	cybersecurity
subdomain	threat-hunting
tags	["timestomping","ntfs-forensics","mft-analysis","defense-evasion"]
version	1.0
author	mahipal
license	Apache-2.0

name	hunting-for-defense-evasion-via-timestomping
description	Detect NTFS timestamp manipulation (MITRE T1070.006) by comparing $STANDARD_INFORMATION vs $FILE_NAME timestamps in the MFT. Uses analyzeMFT and Python to identify files with anomalous temporal patterns indicating anti-forensic timestomping activity.
domain	cybersecurity
subdomain	threat-hunting
tags	["timestomping","ntfs-forensics","mft-analysis","defense-evasion"]
version	1.0
author	mahipal
license	Apache-2.0

hunting-for-defense-evasion-via-timestomping

Opções de instalação

Revise os arquivos de origem