狩猎通过时间戳篡改进行的防御规避
通过分析 NTFS MFT 条目中 $STANDARD_INFORMATION 和 $FILE_NAME 属性之间的差异来检测时间戳篡改。
Hunting For Defense Evasion Via Timestomping
通过比较 MFT 中的 $STANDARD_INFORMATION 与 $FILE_NAME 时间戳， 检测 NTFS 时间戳篡改（MITRE T1070.006）。使用 analyzeMFT 和 Python 识别具有异常时序模式的文件， 表明存在反取证时间戳篡改活动。
killvxk
Updated Hunting For Defense Evasion Via Timestomping by killvxk · ce81ddd
npx skillmds@latest add killvxk/hunting-for-defense-evasion-via-timestomping File contents
---name: hunting-for-defense-evasion-via-timestompingdescription: 通过比较 MFT 中的 $STANDARD_INFORMATION 与 $FILE_NAME 时间戳， 检测 NTFS 时间戳篡改（MITRE T1070.006）。使用 analyzeMFT 和 Python 识别具有异常时序模式的文件， 表明存在反取证时间戳篡改活动。license: Apache-2.0---# 狩猎通过时间戳篡改进行的防御规避通过分析 NTFS MFT 条目中 $STANDARD_INFORMATION 和 $FILE_NAME 属性之间的差异来检测时间戳篡改。
killvxk/cybersecurity-skills-zh/tree/main/skills/hunting-for-defense-evasion-via-timestomping commit ce81ddd838
Frequently asked questions
Run npx skillmds@latest add killvxk/hunting-for-defense-evasion-via-timestomping in your terminal (requires Node.js), paste this page's agent-chat prompt into Claude, Cursor, or any MCP-connected agent, or download the SKILL.md file and copy it into your agent's skills directory.
通过比较 MFT 中的 $STANDARD_INFORMATION 与 $FILE_NAME 时间戳， 检测 NTFS 时间戳篡改（MITRE T1070.006）。使用 analyzeMFT 和 Python 识别具有异常时序模式的文件， 表明存在反取证时间戳篡改活动。 It is listed under Coding & Dev Tools on SkillMD.
This skill has not completed SkillMD's automated safety review yet. SkillMD never runs a skill's scripts for you; review the SKILL.md before installing.
This skill is tagged as working with Claude Code, Claude.ai, OpenAI Codex. SKILL.md is an open format, so most agents that read a skills directory can load it too.
Yes. Installing skills from SkillMD is free. This skill is licensed under Apache-2.
killvxk (@killvxk) published this skill. Their other Agent Skills are listed on their SkillMD profile.