acquiring-disk-image-with-dd-and-dcfldd
Создание криминалистически достоверных побитовых образов дисков с помощью dd или dcfldd на криминалистической рабочей станции Linux, обеспечение целостности доказательств путем проверки хешей (MD5/SHA) в процессе получения. Используется при создании образа подозреваемого диска, USB-устройства или карты памяти для расследования, сохранении летучих данных диска в ходе реагирования на инциденты или создании проверенной копии для юридических или правоохранительных процедур до начала любого деструктивного анализа.
Что делает навык
Создание криминалистически достоверных побитовых образов дисков с помощью dd или dcfldd на криминалистической рабочей станции Linux, обеспечение целостности доказательств путем проверки хешей (MD5/SHA) в процессе получения. Используется при создании образа подозреваемого диска, USB-устройства или карты памяти для расследования, сохранении летучих данных диска в ходе реагирования на инциденты или создании проверенной копии для юридических или правоохранительных процедур до начала любого деструктивного анализа.
Как подключить
SKILL.md к навыкам ассистентаНавык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.