$ loading_
通过 MCP 协议让 AI 高效分析磁盘镜像并辅助取证排查。
复制安装指令,让 AI 自动完成配置 · 推荐新手
"disk-forensics-mcp-server" 暂无可直接复制的安装信息,请查看页面文档或源码仓库。
请使用 disk-forensics-mcp-server 分析这份磁盘镜像,列出可疑文件、异常时间线、最近执行痕迹和可能的入侵指标,并按风险高低排序。
一份按风险排序的取证分析结果,包含可疑文件、时间线异常与入侵线索摘要。
请基于该磁盘镜像重建用户活动时间线,重点关注登录记录、文件访问、浏览器痕迹和外接设备使用情况,并输出关键时间点摘要。
按时间顺序整理的用户活动时间线,突出关键行为与对应证据来源。
请扫描这份磁盘镜像中的敏感信息残留,包括凭据、密钥、配置文件和已删除但可恢复的数据,并说明每项发现的位置与风险。
敏感数据发现清单,包含路径、类型、风险说明及后续处置建议。
帮助用户通过多种取证分析判断图片是否由 AI 生成并发现可疑痕迹
帮助用户分析 MCP 工具安全风险,识别恶意行为并提供风险评分。
帮助用户用 AI 分析 PCAP 抓包,进行网络取证、协议解析与异常排查
分析内存转储,快速定位恶意进程与取证线索
本地只读分析磁盘占用,快速找出大文件与高占用文件夹
提供连通性测试、批量诊断与抓包分析,帮助快速定位网络问题。