disk-forensics-evasion

High-risk offensive security skill. It is internally consistent with its stated anti-forensics purpose, but that purpose equips an AI agent to destroy evidence, evade investigation, and run attacker-hosted payloads; this is not confirmed malware, but it is a dangerous capability set for an agent skill.

该片段不是可执行的软件包代码，而是一份包含 Linux 取证和反取证命令的教程。未发现实际硬编码凭据、恶意域名或自动运行行为，但其中删除 journal、清理日志、伪造时间戳、无文件执行以及网络下载后执行等内容具有高风险攻击和证据破坏能力。作为文档本身没有直接恶意执行效果；在真实主机上执行示例可能造成数据丢失、审计规避或任意代码执行。

这是一个面向 Windows NTFS 取证的静态技术文档，不包含可执行恶意代码、网络外传、凭据窃取或持久化行为。文档明确提供了多种反取证和日志破坏命令，具有双重用途；若被用于真实主机，可能破坏证据、删除 VSS 恢复点并降低检测能力。因此软件包恶意代码概率较低，但文档内容本身具有中等安全风险，尤其不应在未授权环境执行其中的清除命令。