自用Skill分享(面向取证、网安、舆情、写作等,持续更新中~~~)

作者:AI丽丝的人偶工坊 发布:2026-08-23 22:25 收录:2026-09-07 18:16 2 次阅读 约 1437 字
摘要:自用Skill分享(面向取证、网安、舆情、写作等)
推荐理由:本文涵盖「Android取证」、「日志分析」、「取证分析」等多个主题,重点关注 Android取证。
(省流:https://github.com/penglai-doll/UsefulSkills,蓝奏点阅读原文)
由于AI真的太好用了,所以我(主动将)很多工作流都直接使用AI替代了,再加上平时参加比赛比武什么的比较多,就干脆一不做二不休将一些不擅长的和机械的工作全部做成了Skills,今天和各位大佬分享一些,如果使用过程中出现问题,或者有改进需求,可以随时提出。
(另外有佬有Skills需求的,可以私信或者留言提出,在能力的范围内我都可以制作试试,不收取任何费用,我是纯爱好,另外也能锻炼一下自己写Skill和提示词的能力)


目前仓库的技能如下
分类
Skill
用途
APK分析
android-malware-analysis
Android 样本固证与静态逆向
服务器日志分析
attack-analysis
服务器攻击日志溯源与事件报告
磁盘取证(Linux)
linux-loader
Linux/WSL 镜像只读挂载与定向恢复
磁盘取证(本地AI+Windows)
windows-loader
Windows 客体镜像只读挂载与取证排查
磁盘取证(基于MacOS,面向Linux)
utm-forensic-cli
macOS 通过 UTM Linux VM 隔离取证
流量分析
wire-toutetu
PCAP、CTF 与 WebShell 流量分析
写作辅助
writing-helper
降低 AI 味和表达压力,同时保留原意
OSINT
osint-skill
舆情搜集、信源核验与中文简报(草案)
除了OSINT那个还在测试,没有达到预期之外,其他的均为我测试多次或者平时常用的Skill
APK分析Skill主要面向各种黑灰产的APK简化调证值寻找和一些回连IP使用的,目前有两种模式:取证/逆向,分别对应平时工作找调证值出报告和针对性挖掘线索辅助逆向使用,基于使用AI的不同,效果差距可能较大
服务器日志分析
主要是针对被攻击服务器的日志进行的分析,目前仅支持常见的明文日志,MySQL binLog那种目前还在研究。主要是溯源+提供防御帮助,效果如图
磁盘取证
目前做了Windows Linux两种,也是平时罪棘手的两种。Windows文件太乱,Linux没有运维经验很多操作不会,仿真也是个费劲的活儿,就干脆都交给AI了。当然报告格式根据你自己的习惯告诉AI就行,这毕竟只是一个帮助AI挂载加分析的Skill
(由于涉及到的东西太多了,特此打码处理)
关于Mac取证为什么会出现:用Mac取证很奇怪对吧,但是就是有的时候,只带了一个Mac出差,半路突然来个任务,做服务器取证,远程家里的Windows还坏了,这种极端情况下,Mac也不是不能用(滑稽)
流量分析
这个Skill更多是用于替代一些收费的流量分析辅助工具的,当然各有所长,都用更好,但我之前买的一些CTF工具随着我上一台电脑Boom全部似光光了,后面AI崛起,我个人感觉0.5B的AI也比我这没学过几天Web的菜鸡流量分析能力强,所以就写了这个Skill。虽然设计初衷是面向本地AI的,但在线的也能用。拿之前我也不记得在哪找的一套题试了一下(当然,最终能力和你AI的性能有很大关系,35b-a3b和27b正确率能差到20%-30%)
舆情分析
目前的这个也只是能用状态,我目前设想的是自动化抓取+报告,思路不是很明确,有想法的佬可以一起沟通
写作辅助
这个放在最后说明,纯粹是我平时写一些自己看的二创文(公众号有发)用的一个小Skill,写长文章的时候可以让AI没有那种“稳稳接住”的味儿。



碎碎念:以现在AI的能力,你想去写一个Skill,一个好用的Skill,非常简单,虽然能不能达到效果,或者说写Skill的灵感来源,还是有点难的。包括上面这些Skill,有几个其实并没有达到我最初设想的效果,还需要改进,但我很反感现在的一些拿着AI随随便便去忽悠(敷衍)人的行为。就比如说用AI写公众号科普文什么的,有那功夫为什么我自己不打开我的免费版ChatGPT问上两个问题,得到的答案不比你发“一句话总结”开头的文章更符合我的需求和疑问。我不是反对AI写文章,你但凡花十分钟,问GPT,或者各个论坛搜一下怎么去除“AI”味儿,AI写文章怎么“好看”,最起码别开头就是一句“一句话总结”,我都觉得你是认真分享了,最起码用心了。我写公众号文章,包括之前写一些论坛的帖子,我觉得都是大伙本着互联网分享精神,要么分享经验,要么分享趣事,大家能够在互联网上有物质或者精神上的获得感,那么平台的目的就达到了。让AI紧跟流量批量产“屎”,中间再插入点广告变个现,大米恰饱饱,平台就臭了。以上纯属个人观点,因为我实在受不了每天点开公众号,随便看个文章都是第一句给我整一个“一句话总结”这种了,特此发发牢骚。
(封面由GPT生成)

转载声明:本文转载自原发布平台 (作者:AI丽丝的人偶工坊), 原文标题《自用Skill分享(面向取证、网安、舆情、写作等,持续更新中~~~)》, 查看原文。 版权归原作者及原发布平台所有,本站仅作收录与展示,未对正文内容作实质性修改; 若涉及侵权请联系本站处理。