当前位置：首页 > news >正文

Cyber Triage 3.17 发布 - 使用生成式 AI 增强并生成 DFIR 数字痕迹报告

news 2026/4/17 11:42:16

Cyber Triage 3.17 for Windows - 面向事件响应的数字取证软件

Digital Forensics Specialized For Incident Response

请访问原文链接：https://sysin.org/blog/cybertriage-3/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

唯一专门用于事件响应的数字取证工具
快速、准确和简单地完成入侵调查

sysin

Cyber Triage 是一款自动化的数字取证与事件响应（DFIR）软件，旨在帮助安全运营中心（SOCs）、托管安全服务提供商（MSSPs）、顾问和执法机构快速调查网络入侵事件，如恶意软件、勒索软件和账户接管等。

新增功能

Cyber Triage 3.17: Use AI to Enrich and Report your DFIR Artifacts

Cyber Triage 3.17：使用 AI 增强并生成 DFIR 数字痕迹报告

2026 年 4 月 16 日

Cyber Triage 3.17.0 已发布，允许你将 AI 集成到调查过程中，从而更快得出结论。你现在可以使用 Claude 作为一个只读的 AI 助手，用于增强 Cyber Triage 的分析结果、生成报告以及发现新的线索。

这是我们首次将生成式 AI（GenAI）集成到 Cyber Triage 中。在本文中，我们将介绍 MCP Server 以及你可以利用它实现的功能。

此次 Cyber Triage 的核心新增功能是 MCP Server。它允许 MCP 客户端（例如 Claude Desktop）连接并查询数据。简单来说，可以将 MCP 理解为一个可供 LLM 调用以获取数据的 REST API。

数据流如下：你在本地计算机上运行 Claude Desktop 和 Cyber Triage，Claude Desktop 随后可以与 Anthropic 的服务器或 AWS / Azure / GCP 等平台上的 LLM 进行通信。

Cyber Triage

实际上，你可以使用任何 MCP 客户端，LLM 服务器也可以部署在任意位置。我们之所以重点介绍 Claude Desktop，是因为它目前最为流行。

完成连接后，你可以借助 LLM 的能力，加快调查速度：

例如，你可以让系统生成一份重要活动时间线：

Cyber Triage

或者生成入站和出站登录的网络拓扑图：

Cyber Triage

或者提出增强类问题，例如某个文件名是否常见：

Cyber Triage

AI 有时表现惊艳，有时也会令人沮丧。我们正在以渐进且透明的方式，将生成式 AI 引入 Cyber Triage。

在本次版本中，需要注意以下几点：

评分机制： 我们未使用 GenAI 进行评分。仍然采用确定性方法来判断数字痕迹是否为恶意或可疑。
只读模式： Claude 无法更改 Cyber Triage 数据库中的任何数据，你无需担心其将“幻觉”写入数据集中。
由你主导： 是否使用 GenAI 完全由你决定，因此你始终清楚哪些内容是由 AI 生成的。
自带 AI（BYOAI）： 你使用的不是我们的模型，我们也不会看到你的数据。数据仅会发送到你已签署协议的服务端（Anthropic、云平台或内部环境）。