MCP server for Windows forensic disk imaging with ewftools.
View on GitHub ↗ForensicMCP MCP server for Windows forensic disk imaging with ewftools.
Windows Forensic MCP Server ATTENZIONE: il programma non ha nessuna garanzia, fate i test su macchine di prova, sotto la vostra completa responsabilità.
Server MCP per l'acquisizione forense di dischi e volumi Windows, basato su ewftools (libewf). Espone a un agente LLM (Claude Desktop, Cursor, ecc.) una serie di tool controllati per:
- inventariare dischi fisici, partizioni e volumi logici (read-only); - pianificare e validare un'acquisizione forense prima di eseguirla; - acquisire un disco/volume in formato E01 con ewfacquire; - verificare l'integrità dell'immagine con ewfverify; - estrarre metadati dell'immagine con ewfinfo; - produrre report human-readable in Markdown, JSON e HTML.
L'acquisizione è guarded: nessuna operazione di copia parte senza un piano validato e un flag esplicito di esecuzione. La copia avviene sempre su un disco fisico diverso da quello sorgente.
ewftools è la suite di utilità a riga di comando che accompagna la libreria open source libewf, che implementa la lettura e scrittura del formato EWF (Expert Witness Compression Format) — il formato .E01 usato da EnCase, FTK Imager e praticamente tutti gli strumenti forensi.
I binari usati da questo server sono presi dalla release Windows precompilata:
https://github.com/alpine-sec/ewf-tools/releases/tag/v20230405
Binario Ruolo ------ ewfacquire acquisisce un device/disco in un'immagine E01 ewfacquirestream acquisisce da standard input ewfinfo mostra i metadati di un'immagine E01 ewfverify verifica gli hash dell'immagine rispet
From the project README.
Add the radar badge to your README — it shows your project was picked up by MCP Radar and links to this page:
[](https://mcp.liqiwa.com/s/nannib--ForensicMCP.html)
Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is
zhuyansen/new-term-radarDaily radar for new AI terms: names of new models, products and repos, caught on X, Hugging Face, GitHub and sitemaps before keyword tools list them.
yzg1226/mcd-party-officer🍟 麦当劳门店派对成团调度 Skill — 把派对从「策划」推进到「办得成」：成团概率雷达 / 包场vs拼团 / 择日黄历 / 儿童营养指数 / 招募卡与邀请函
fellowgeek/mcp-memoryAn OKF-backed Model Context Protocol (MCP) server delivering persistent long-term memory and SQLite FTS5 search for AI agents.
hirotomasato/yowesGenerate realistic teacher documents (ID cards, licenses, letters) for 13 countries via MCP.
hujjun/mcd-saver-strategist麦当劳省钱点餐助手（麦门精算师）｜麦当劳优惠券组合优化 Skill：拉取麦当劳菜单与全部可用优惠券，算出最省的点餐组合，巨无霸套餐 ¥47 → ¥21.9（省 53%）。McDonalds MCP（麦当劳 MCP）coupon optimizer · McDonalds China MCP Server · Agent Skill for WorkBuddy · 麦当劳程序员创意开发大赛参赛作品
The top new MCP servers of the week, every Monday. No spam, unsubscribe anytime.