Velociraptor Forensic MCP Server

连接到 Velociraptor 实例，检查主机 WIN-023 上过去 24 小时内的异常进程、可疑网络连接和持久化机制，并用中文总结风险。

返回主机调查结果，列出可疑行为、相关证据和风险摘要。

使用本地取证工具分析 /cases/memdump.raw，识别可疑进程注入、恶意模块或异常连接，并给出下一步排查建议。

输出证据分析摘要，包含发现项、可疑指标和后续调查建议。

在所有在线终端中搜索哈希值 44d88612fea8a8f36de82e1278abb02f、文件名 svchost32.exe 和相关注册表启动项，汇总命中结果。

返回跨终端命中清单，标明受影响主机、证据位置和统计汇总。