# 惡意軟件分析

Windows取證MCP服務器是一個專為Linux環境設計的全面數字取證工具包，使用純Python庫原生解析Windows系統痕跡，無需Windows工具依賴。提供EVTX日誌、註冊表、執行痕跡、文件系統、用戶活動、網絡取證、惡意軟件檢測和API監控捕獲分析等功能，支持遠程收集和高層調查協調器。

Threat.Zone MCP服務器是一個基於FastMCP構建的惡意軟件分析服務接口，為LLM提供標準化的威脅分析工具集，支持文件/URL檢測、沙箱分析、網絡行為監控等功能。

一個AI驅動的MCP服務器，自動連接Malware Bazaar平臺，為授權的網絡安全研究提供即時威脅情報和惡意軟件樣本元數據。