hunting-for-defense-evasion-via-timestomping
通过比较 MFT 中的 $STANDARD_INFORMATION 与 $FILE_NAME 时间戳， 检测 NTFS 时间戳篡改（MITRE T1070.006）。使用 analyzeMFT 和 Python 识别具有异常时序模式的文件， 表明存在反取证时间戳篡改活动。
Informações da origem
- Repositório
- killvxk/cybersecurity-skills-zh
- Última atividade na origem
- 17 de março de 2026 às 21:38
- Idioma detectado do SKILL.md
- chinês
- Estrelas
- 42
- Forks
- 9
Opções de instalação
Por padrão, está selecionado o prompt que primeiro revisa a origem. Você pode mudar para um comando direto ou baixar uma cópia local.
Revise os arquivos de origem
Leia o SKILL.md e os arquivos complementares exibidos pelo SkillsMP antes de decidir se vai instalar.
