标签：数字取证

CyberTriage MCP Server是一个为AI代理提供访问数字取证分析能力的服务器，支持50多种取证工具，适用于网络安全事件调查和数字取证。

一个专业的模型上下文协议（MCP）服务器，用于Windows回收站内容的取证分析，适用于数字取证、系统管理和网络安全调查。

DFIR-MCP是一个集成了多种开源取证工具的统一工具包，用于数字取证和事件响应，支持自动化分析工作流。

Megaraptor MCP是一个为AI助手提供与Velociraptor数字取证和事件响应平台交互能力的协议服务器。

一个高性能的内存取证分析服务器，通过模型上下文协议（MCP）使AI代理能够分析内存转储，结合Rust速度和Volatility3覆盖范围的两层架构。

用于分析E01磁盘镜像并提取解析Windows快捷文件(LNK)工件的MCP服务器，支持与MCP兼容的代理集成进行数字取证分析。

Binalyze AIR MCP Server是一个实现模型上下文协议（MCP）的Node.js服务器，通过自然语言交互实现数字取证和事件响应功能。

一款结合Rust速度和Volatility3覆盖范围的多层内存取证分析工具，适用于数字取证和事件响应场景。

一个统一的模型上下文协议(MCP)服务器，将Claude Desktop连接到Velociraptor实例和本地取证工具，实现远程终端调查和本地证据分析。

一个用于Windows取证的目录控制工具执行平台，提供安全执行管道和知识增强的响应信封。

一个用于从E01取证镜像中提取和分析Windows通知数据库的MCP服务器，提供自动数据库搜索、通知解析和敏感信息检测等功能，适用于数字取证和分析场景。

MCP Forensic Toolkit是一个基于AI的本地服务器，用于数字取证，提供日志分析、文件完整性验证和审计级取证报告生成功能。

基于MCP协议的数字化取证知识库查询服务，为LLM提供结构化取证技术、漏洞及缓解措施的编程访问接口。

一个模拟数字取证和事件响应(DFIR)工作流程的教育项目，利用AI辅助分类和报告技术，展示如何通过LLMs和自动化分析工具增强事件检测、调查和执行报告。