$ loading_
将 SIFT 工具链封装为可追溯的证据安全型 DFIR 调查 MCP 工具
复制安装指令，让 AI 自动完成配置 · 推荐新手
"VERDICT" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请基于给定的磁盘镜像和日志，使用 VERDICT 进行 DFIR 初步调查，识别可疑时间线、异常进程与可佐证的关键证据，并保留可审计的调查步骤。
输出一份初步调查结果，包含可疑发现、相互印证的证据点与可追溯的操作记录。
请用 VERDICT 复核上一轮 DFIR 分析结果，对关键结论进行自我纠错与证据交叉验证，并标注证据不足或结论不确定的部分。
输出复核后的结论列表，说明哪些发现被确认、修正或因证据不足而保留意见。
请使用 VERDICT 对本次事件响应过程生成可追溯审计记录，按步骤列出使用的取证函数、输入证据及对应发现。
输出结构化审计记录，便于复盘、交接或合规留档。
安全或运维人员在处理主机入侵、异常行为或可疑日志时，可用它把 SIFT 工具链能力接入 MCP 流程中，开展更自动化的 DFIR 调查。
当团队需要保留调查步骤、证据来源与结论依据时，它可提供可追溯的审计记录，帮助复盘和交接。
在 DFIR 分析中，如果希望降低误判风险，可利用它的自我纠错和证据印证能力，对关键结论进行再次核验。
它是一个面向 DFIR（数字取证与事件响应）的 MCP 工具。它把 SIFT 工具链封装为证据安全的 MCP 函数，并强调自我纠错、证据印证和可追溯审计。
给定描述显示，它不仅执行调查流程，还强调证据安全、结论交叉验证以及完整审计链路。这更适合需要保留调查依据的取证场景。
已知信息只明确提到它基于 SIFT 工具链。更具体的安装方式、运行环境或依赖要求，见源码仓库。
通过容器化取证工具链安全执行数字取证调查与证据分析任务。
让 AI 在 SANS SIFT 上自动执行磁盘、内存与 IOC 取证分析。
将 SANS SIFT 取证工具封装为结构化输出，辅助自动化事件响应与威胁研判。
用于只读磁盘镜像分诊与自校验取证分析，确保过程可验证且防篡改。
提供只读式NTFS时间篡改检测，支持自动化数字取证初筛且避免证据被修改。
通过 Volatility 3 异步执行内存取证分析，辅助安全事件响应并降低超时与证据污染风险。