GratuitSkills
Commits, branches et synchronisation avec la CLI but
- 361361 téléchargements
- 198198 mentions J'aime
- 103103 sauvegardes
Compatible avec
- Claude Code
- Codex
- Cursor
- et 3 autres
Investigation forensique : journaux, réseau et disques v1.0.0
Utilisez cette ressource pour analyser des preuves pour enquêter sur un incident de sécurité
Nouveau
- 469 téléchargements
- 230 mentions J'aime
- 249 sauvegardes
Gratuit
Installer avec la CLI
Dans un terminal, depuis le dossier voulu :
npx --yes palatekit@latest install dfir-log-disk-network-analysisSans option, la skill va dans ~/.agents/skills/ ; ajoutez --agent claude-code (ou codex, cursor…) pour viser un agent.
Première fois : connectez la CLI avec
npx --yes palatekit@latest loginL'agent examine les journaux d'événements Windows, les captures réseau et les artefacts de disque fournis, puis corrèle les événements dans une chronologie. Il repère les schémas d'attaque Active Directory, comme DCSync ou le Kerberoasting.
Choisie surtout par
Mise à jour le 2 novembre 2026
Aperçus
Caractéristiques
- Fonctionne dans
- Guides d'installation
- Génère avec
- Le modèle de votre agent
- Licence
- MIT
Ressources similaires
Tout voir- Gratuit
GratuitSkills
Guide de la CLI Sentry
- 525525 téléchargements
- 117117 mentions J'aime
- 128128 sauvegardes
Compatible avec- Claude Code
- Codex
- Cursor
- et 3 autres
GratuitSkills
Bonnes pratiques Drizzle ORM avec PostgreSQL
- 407407 téléchargements
- 194194 mentions J'aime
- 151151 sauvegardes
Compatible avec- Claude Code
- Codex
- Cursor
- et 3 autres
GratuitSkills
Assistant de conception de SLO
- 537537 téléchargements
- 105105 mentions J'aime
- 242242 sauvegardes
Compatible avec- Claude Code
- Codex
- Cursor
- et 3 autres
GratuitSkills
User stories de sprint
- 451451 téléchargements
- 150150 mentions J'aime
- 132132 sauvegardes
Compatible avec- Claude Code
- Codex
- Cursor
- et 3 autres
GratuitSkills
Plan de sprint réaliste
- 423423 téléchargements
- 192192 mentions J'aime
- 102102 sauvegardes
Compatible avec- Claude Code
- Codex
- Cursor
- et 3 autres
GratuitSkills
Conseiller CTO de startup
- 580580 téléchargements
- 201201 mentions J'aime
- 242242 sauvegardes
Compatible avec- Claude Code
- Codex
- Cursor
- et 3 autres
GratuitSkills
Création de pull requests GitHub avec contrôles qualité
- 427427 téléchargements
- 230230 mentions J'aime
- 196196 sauvegardes
Compatible avec- Claude Code
- Codex
- Cursor
- et 3 autres
Ce que vous obtenez
- SKILL.md : techniques, flux de travail et événements clés
- reference/network-forensics.md : analyse des captures réseau
- reference/scenarios/ad-attack-detection/dcsync-detection.md : détection de DCSync
Pour qui
- Vous analysez des journaux fournis après un incident
- Vous voulez vérifier une chronologie d'attaque Active Directory
Pas pour qui
Étiquettes
- forensique
- incident
- journaux
- active-directory
- réseau
À propos
Vous dites
« Analyse ces journaux EVTX et reconstitue la chronologie des connexions suspectes. »
Skill publiée par transilienceai sous licence MIT. Fichiers livrés dans leur version d'origine, en anglais.
Voir plusVoir moins
Comment l'utiliser
- Installez la skill dans le dossier de skills de votre agent
- Demandez à votre agent de analyser des preuves pour enquêter sur un incident de sécurité
- Relisez et ajustez le résultat
Aperçu du contenu
Fichiers
- LICENSE1 Ko
- NOTICE-PALATEKIT.md0,5 Ko
- reference/c2-traffic-decryption.md5,9 Ko
- reference/dfir-principles.md4,6 Ko
- reference/filesystem-forensics.md6,7 Ko
- reference/INDEX.md4,7 Ko
- reference/network-forensics.md6,1 Ko
- reference/scenarios/ad-attack-detection/dcsync-detection.md3,9 Ko
- reference/scenarios/ad-attack-detection/golden-ticket-detection.md3,9 Ko
- reference/scenarios/ad-attack-detection/kerberos-roast-detection.md3,7 Ko
- reference/scenarios/ad-attack-detection/lateral-movement-indicators.md4,3 Ko
- reference/scenarios/filesystem/lnk-file-analysis.md3,4 Ko
- reference/scenarios/filesystem/ntfs-mft-analysis.md3,7 Ko
- reference/scenarios/filesystem/prefetch-analysis.md3,4 Ko
- reference/scenarios/filesystem/shellbags-userassist.md3 Ko
- reference/scenarios/filesystem/timeline-creation.md3,1 Ko
- reference/scenarios/log-analysis/linux-auth-logs.md3,5 Ko
- reference/scenarios/log-analysis/splunk-spl-queries.md4,2 Ko
- reference/scenarios/log-analysis/sysmon-rules.md3,5 Ko
- reference/scenarios/log-analysis/webserver-logs.md3,6 Ko
- reference/scenarios/log-analysis/windows-event-logs.md4,3 Ko
- reference/scenarios/malware/malicious-browser-extension-exfil.md4,4 Ko
- reference/scenarios/memory/injected-code-detection.md3,5 Ko
- reference/scenarios/memory/memory-credential-extraction.md3,5 Ko
- reference/scenarios/memory/network-artifacts-from-mem.md3,4 Ko
- reference/scenarios/memory/nimplant-minidump-task-recovery.md7,2 Ko
- reference/scenarios/memory/volatility-process-analysis.md3,6 Ko
- reference/scenarios/pcap/c2-traffic-decryption.md5,9 Ko
- reference/scenarios/pcap/credential-extraction.md4 Ko
- reference/scenarios/pcap/dns-tunneling-detection.md5 Ko
- reference/scenarios/pcap/http-objects-export.md2,9 Ko
- reference/scenarios/pcap/tcp-stream-extraction.md2,9 Ko
- reference/scenarios/pcap/tls-decryption.md3 Ko
- reference/windows-event-analysis.md3,9 Ko
- SKILL.md6,1 Ko
Origine et licence
Référencée sans modification
- Auteur
- transilienceai
- Source
- github.com/transilienceai/communitytools/tree/95fdc128af4ca1ae16b3226f9430f1bad97b0656/skills/dfir
- Licence
- MIT
Notice
« dfir » (transilienceai, MIT) livré dans sa version d'origine : fiche en français et en anglais par PalateKit.
Avis des utilisateurs
–
Aucune note pour l'instant
Chargement des avis…