$ loading_
通过自然语言连接 Velociraptor 与本地取证工具，执行远程终端调查和证据分析
复制安装指令，让 AI 自动完成配置 · 推荐新手
"Velociraptor Forensic MCP Server" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
连接到 Velociraptor，检查主机 WIN-023 上过去 24 小时内启动的可疑进程，列出进程名、父进程、启动时间、命令行，并标记异常项。
返回结构化调查结果，列出可疑进程明细与异常判断，便于进一步取证。
使用本地取证工具分析这个内存镜像文件，提取活跃网络连接、运行进程和可疑注入痕迹，并总结高风险发现。
输出证据分析摘要，包含关键指标、异常线索和优先处理建议。
在所有在线终端中搜索以下 IOC：指定哈希、恶意域名和注册表键路径；汇总命中主机、时间、相关文件路径，并生成简短处置建议。
生成跨终端 IOC 命中报告，帮助快速定位受影响资产和处置范围。
通过 MCP 协议让 AI 高效分析磁盘镜像并辅助取证排查。
帮助用户离线分析PCAP流量、提取会话并识别威胁与凭证泄露。
通过自然语言分析网络流量、管理 Suricata 规则并检查规则质量。
汇总多客户端漏洞与PII扫描结果，支持用自然语言进行风险审查。
帮助用户用 AI 分析 PCAP 抓包，进行网络取证、协议解析与异常排查
在安装前审查 MCP 服务与插件风险，识别危险行为并给出分级结论。