# 恶意软件分析

Windows取证MCP服务器是一个专为Linux环境设计的全面数字取证工具包，使用纯Python库原生解析Windows系统痕迹，无需Windows工具依赖。提供EVTX日志、注册表、执行痕迹、文件系统、用户活动、网络取证、恶意软件检测和API监控捕获分析等功能，支持远程收集和高层调查协调器。

Threat.Zone MCP服务器是一个基于FastMCP构建的恶意软件分析服务接口，为LLM提供标准化的威胁分析工具集，支持文件/URL检测、沙箱分析、网络行为监控等功能。

一个AI驱动的MCP服务器，自动连接Malware Bazaar平台，为授权的网络安全研究提供实时威胁情报和恶意软件样本元数据。