凭证

credentials 技能可帮助定位、识别并规范化集中存放的访问文件（如 Access.txt）中的 API key 和环境变量。适用于 credentials 安装、credentials 使用以及工作流搭建等场景，尤其是在密钥集中管理、需要清晰映射到 env var 的情况下。

extracting-credentials-from-memory-dump 这个技能帮助你使用 Volatility 3 和 pypykatz 工作流分析 Windows 内存转储，提取 NTLM 哈希、LSA secrets、Kerberos 材料和 token。它适用于数字取证和事件响应场景，在你需要从有效转储中获得可作为证据的结果、评估账户影响并给出修复建议时尤其有用。