$ loading_
将 SIFT 取证工具接入 AI 流程，自动分析证据并生成事件响应处置方案。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"SIFTGuard" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请使用 SIFTGuard 对这份磁盘镜像进行数字取证，识别可疑进程、持久化机制、异常登录痕迹和潜在恶意文件，并按时间线汇总关键证据。
一份结构化取证报告，包含关键发现、证据时间线、风险判断和需进一步核查的线索。
基于现有取证结果，为这起疑似入侵事件生成分阶段响应方案，覆盖隔离、证据保全、根除、恢复、沟通汇报与后续加固建议。
一份可执行的事件响应计划，按优先级列出处置步骤、责任建议、风险说明和恢复检查项。
请整合内存、磁盘和日志分析结果，判断攻击链条、受影响范围与可能的数据泄露风险，并输出适合安全团队复盘的结论摘要。
一份跨证据源的综合分析摘要，说明攻击路径、影响范围、泄露风险和复盘重点。
让 AI 在 SANS SIFT 上自动执行磁盘、内存与 IOC 取证分析。
自动挂载磁盘镜像并完成取证分析、恶意软件扫描与法庭报告生成
将 SIFT 工具链封装为可追溯的证据安全型 DFIR 调查 MCP 工具
将 SANS SIFT 取证工具封装为结构化输出，辅助自动化事件响应与威胁研判。
用于数字取证调查，强制证据链与可验证分析，减少模型臆测风险。
用于只读磁盘镜像分诊与自校验取证分析，确保过程可验证且防篡改。