用于Entra ID用户账户的安全调查技能，分析登录异常、MFA状态、设备合规及审计日志。支持标准/快速/全面调查模式，提供内联、Markdown或HTML报告输出，并包含针对风险用户、账号泄露等场景的快捷查询链。
用于处理客户端（安卓、浏览器JS、桌面端）逆向与Burp重放。核心原则为Packet-First，优先抓包分析，仅在加密或反自动化导致无法重放时进行逆向。提供安卓、浏览器及桌面的标准化工作流和工具链，确保请求稳定重放。
提供内存取证技术指南，涵盖多平台及虚拟机内存获取、Volatility 3框架使用及进程、网络、DLL等关键插件分析，适用于事件响应和恶意软件调查。
- «
- 1
- »
