$ loading_
通过多智能体法庭式分析磁盘与内存证据，辅助开展只读数字取证调查
复制安装指令，让 AI 自动完成配置 · 推荐新手
"EvidenceGene Court" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请基于只读磁盘镜像和内存证据，分别让 Prosecutor 提出入侵链假设、Defender 反驳薄弱证据、Arbiter 给出最终判断，并列出可验证的 IOC、时间线和高风险进程。
一份结构化取证结论，包含攻击时间线、关键证据、争议点、IOC 清单与最终裁定。
针对内存中的可疑进程，请分析其父子进程关系、加载模块、网络连接和持久化线索；采用控辩对抗方式评估它是否为恶意程序，并说明证据置信度。
对可疑进程的正反论证、证据强弱分析，以及带置信度的恶意性判断。
请将本次磁盘与内存取证调查整理为案件复盘：概述调查目标、关键发现、证据来源、尚未解决的问题，以及下一步建议，适合提交给安全团队负责人。
一份面向团队负责人的精炼复盘摘要，便于沟通结论与后续行动。
将 SIFT 工具链封装为可追溯的证据安全型 DFIR 调查 MCP 工具
让 AI 在 SANS SIFT 上自动执行磁盘、内存与 IOC 取证分析。
帮助AI对受侵主机进行取证分诊，减少证据污染与误判风险。
用于只读磁盘镜像分诊与自校验取证分析，确保过程可验证且防篡改。
自动挂载磁盘镜像并完成取证分析、恶意软件扫描与法庭报告生成
用于数字取证调查，强制证据链与可验证分析，减少模型臆测风险。