$ loading_
用于分析文件与浏览器取证痕迹，辅助恶意样本与安全事件调查
复制安装指令，让 AI 自动完成配置 · 推荐新手
"Forensics Utils MCP Server" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请对这个可疑可执行文件做取证分析：提取文件元数据、识别打包器或编译特征，结合 VirusTotal、DIE 和 Binwalk 输出风险判断，并给出需要进一步人工核查的要点。
一份结构化分析结果，包含文件特征、外部情报、可疑点和处置建议。
请分析这组 Chromium 和 Firefox 浏览器取证数据，整理下载记录、访问历史、Cookie、缓存与扩展信息，标记可疑域名、可疑下载和异常时间线。
按时间线整理的浏览器活动摘要，并突出潜在入侵或数据泄露线索。
基于文件分析结果和浏览器痕迹，生成一份安全事件初步报告，包括事件概述、关键证据、影响范围、置信度判断以及后续调查建议。
一份适合安全团队审阅的事件初报，可直接用于后续排查和沟通。
通过 MCP 协议让 AI 高效分析磁盘镜像并辅助取证排查。
帮助用户离线分析PCAP流量、提取会话并识别威胁与凭证泄露。
帮助用户通过多种取证分析判断图片是否由 AI 生成并发现可疑痕迹
帮助用户用 AI 分析 PCAP 抓包，进行网络取证、协议解析与异常排查
调用本地取证工具链，对文件进行安全的自动化取证分析。
帮助用户分析 MCP 工具安全风险，识别恶意行为并提供风险评分。