agentskills

Investigación y aprendizajezhaoxuya520/reverse-skill★ 44k

Línea temporal forense

Te ayuda a reconstruir una cronología forense de un incidente. Sirve para correlacionar registros, disco, memoria, red o navegador y ordenar las acciones en el tiempo.

Descripción original (inglés)

competition-forensic-timeline: Internal downstream skill for ctf-sandbox-orchestrator. CTF-sandbox workflow for DFIR chronology, cross-artifact correlation, persistence chains, and incident timeline reconstruction. Use when the user asks to build a forensic timeline, correlate EVTX, PCAP, registry, disk, memory, mailbox, or browser artifacts, explain the order of attacker actions, or pinpoint the stage where the decisive artifact appears. Use only after `$ctf-sandbox-orchestrator` has already established sandbox assumptions and routed here.

Cómo instalarla

Una skill es una carpeta con un fichero SKILL.md. Para instalarla basta con copiar la carpeta competition-forensic-timeline en el sitio donde tu agente busca sus skills.

  1. Sin terminal: abre la carpeta en GitHub, descárgala y cópiala en la carpeta de tu agente (tabla de abajo).
  2. Con terminal (macOS, Linux o Git Bash en Windows): elige tu agente y copia los comandos.
Agente
Para
git clone --depth 1 https://github.com/zhaoxuya520/reverse-skill.git /tmp/skill-src
mkdir -p ~/.claude/skills
cp -r "/tmp/skill-src/CTF-Sandbox-Orchestrator/competition-forensic-timeline" ~/.claude/skills/competition-forensic-timeline
rm -rf /tmp/skill-src
Carpetas de skills por agente
AgentePara todos tus proyectosSolo un proyecto
Claude Code~/.claude/skills.claude/skills
GitHub Copilot~/.copilot/skills.github/skills
Codex~/.agents/skills.agents/skills
Gemini CLI~/.gemini/skills.gemini/skills

Muchos agentes leen también .agents/skills. Reinicia el agente después de instalar. Antes de instalar una skill, revisa su SKILL.md y los scripts que incluya: se ejecutan con tus permisos.

Más skills de zhaoxuya520/reverse-skill

Explicación redactada con ayuda de IA a partir de la descripción original.