$ loading_
让 AI 通过 MCP 高效分析磁盘镜像，辅助开展数字取证与安全调查。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"disk-forensics-mcp-server" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请使用 disk-forensics-mcp-server 分析这个磁盘镜像，列出分区、文件系统类型、可疑文件、最近访问痕迹，并总结可能的入侵迹象。
一份磁盘取证摘要，包括分区信息、关键可疑文件、时间线线索与风险判断。
基于该磁盘镜像，生成用户活动时间线，重点关注登录记录、文档修改、下载内容和外接设备使用痕迹。
按时间排序的用户活动时间线，标注关键事件及相关证据来源。
扫描该磁盘镜像中的敏感数据痕迹，识别可能包含凭据、密钥、财务表格或个人信息的文件，并按风险级别分类。
敏感文件清单与分类结果，附带路径、类型、风险等级和后续处置建议。
将常见取证命令行工具封装为 MCP，自动分析镜像、内存与流量等证据。
帮助用户对文件与浏览器痕迹做取证分析，并联动多种安全检测工具。
帮助识别图片是否由AI生成，并提供多维度取证分析结果。
帮助用户离线分析PCAP流量、提取会话并识别威胁与凭证泄露。
分析内存转储，快速定位恶意进程与取证线索
用于分析 MCP 工具安全风险，识别恶意行为并给出风险评分建议。