$ loading_
分析内存转储，快速定位恶意进程与取证线索
该 MCP 工具从描述看主要用于本地内存转储取证分析，未声明需要密钥或远程连接，整体未见明确高风险红旗。需注意其具备本机执行能力，且项目来源为第三方注册表、社区采用和维护信息较弱，建议在隔离环境中审慎使用。
材料明确标注“无”密钥/环境变量，未见要求提供 API key、账号令牌或其他敏感凭证；从现有材料看，凭证泄露或滥用面较低。
材料明确标注“无”远程端点，描述也聚焦于本地内存转储分析，未见会将用户数据外发到外部服务的证据。
系统检查项已确认其具备 executes-code 能力，且描述提到结合 Rust 引擎与 Volatility3，合理推断会在本机运行分析逻辑或相关进程。此类本地执行是 MCP 工具常见能力，默认需留意，但仅凭现有材料未见越权或恶意执行红旗。
其声明用途是分析 memory dumps，因此至少需要读取本地内存转储文件；这意味着会接触可能高度敏感的取证数据。现有材料未说明额外写入范围、目录权限或是否访问无关数据，因此应按需最小化授权并限制输入样本来源。
正面因素是存在可审计的开源仓库；但来源为 third_party_registry，README 缺失，许可证未声明，社区采用仅 0 star，维护状态未知。这些因素降低了供应链信任度，但在开源可见的前提下，当前更适合评为需留意而非高风险。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"mem-forensics-mcp" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请分析这个内存转储，找出可疑进程、注入迹象、网络连接和命令行痕迹，并按风险高低排序。
输出可疑进程清单、证据摘要、风险判断和下一步排查建议。
请检查内存镜像中是否存在凭据窃取、LSASS 访问、可疑句柄或内存注入行为，并给出证据。
输出与凭据窃取相关的可疑对象、关联证据和取证结论。
根据这份内存分析结果，整理成一份简洁的事件取证报告，包含发现、证据、影响和处置建议。
输出结构化取证报告，可直接用于安全事件汇报。
帮助用户离线分析PCAP流量、提取会话并识别威胁与凭证泄露。