Forensic Analyzer MCP

Ce que fait cet outil

Permet aux agents IA d'effectuer une inspection limitée et en lecture seule de fichiers de preuves forensiques. Il s'interface directement avec des binaires standards de l'industrie pour extraire des métadonnées, identifier des chaînes/indicateurs et analyser des dumps de mémoire Windows sans simuler la sortie.

Caractéristiques principales

• Extraction de Métadonnées : Utilise file et ExifTool pour détecter les types MIME, calculer les hachages SHA-256 et trouver les discordances d'extensions.
• Analyse de Chaînes : Exécute strings -n 6 pour identifier les adresses IP, les URL et les mots-clés suspects dans les fichiers binaires.
• Forensique Mémoire : Intègre Volatility 3 pour analyser les dumps de mémoire Windows, signalant le statut de plugins comme pslist et malfind.
• Chaîne de Custodie : Maintient un journal JSONL local en ajout uniquement de toutes les actions d'analyse.
• Threat Intel : Supporte la recherche de réputation basée uniquement sur le hachage via l'API VirusTotal.

Installation

• Claude Desktop :

{
  "mcpServers": {
    "forensic-analyzer": {
      "command": "node",
      "args": ["/absolute/path/to/forensic-analyzer-mcp/dist/index.js"],
      "env": {
        "EVIDENCE_ROOT": "/absolute/path/to/evidence",
        "ANALYSIS_LOG_PATH": "/absolute/path/to/logs/analysis-log.jsonl"
      }
    }
  }
}

• Codex : Ajoutez à ~/.codex/config.toml sous [mcp_servers.forensic-analyzer].
• Claude Code : Utilisez claude mcp add avec les variables d'environnement spécifiées.

Hôtes supportés

Claude Desktop, Codex, Claude Code