$ loading_
帮助用户对文件与浏览器痕迹做取证分析,并联动多种安全检测工具。
复制安装指令,让 AI 自动完成配置 · 推荐新手
"Forensics Utils MCP Server" 暂无可直接复制的安装信息,请查看页面文档或源码仓库。
请对这个可疑文件进行取证分析:识别文件类型,检查是否有打包或嵌入内容,提取关键元数据,并结合 VirusTotal、DIE 和 Binwalk 给出风险判断与后续处置建议。
一份包含文件特征、检测结果、风险等级和处置建议的分析报告。
请分析这份 Chromium 或 Firefox 浏览器痕迹数据,整理访问记录、下载记录、Cookie、缓存和可能的异常行为,并按时间线输出关键发现。
按时间排序的浏览器活动时间线,以及异常行为与证据摘要。
基于提供的文件和浏览器取证结果,生成一份初步安全事件报告,包含事件概述、发现的 IOC、影响范围、证据列表和建议的响应步骤。
一份结构化的初步事件取证报告,可用于内部研判或交接。
帮助用户离线分析PCAP流量、提取会话并识别威胁与凭证泄露。