Binalyze AIR MCP Server

Binalyze AIR MCP服务器

](https://smithery.ai/server/@binalyze/air-mcp) ](https://nodejs.org/)  

Node.js服务器实现 模型上下文协议（MCP） 对于Binalyze AIR，实现了与AIR的数字取证和事件响应功能的自然语言交互。

✨ 特性

• 资产管理 -列出组织中的资产。
• 资产详细信息 -通过ID获取特定资产的详细信息。
• 资产任务 -按ID获取与特定资产关联的所有任务。
• 收购概况 -列出收购概况。
• 收购任务 -将证据采集任务分配给端点。
• 图像采集任务 -将磁盘映像采集任务分配给端点。
• 基线采集 -从特定端点获取基线数据以建立参考点。
• 比较基线 -比较特定端点的多个基线采集任务，以识别变化。
• 获取比较报告 -检索特定端点和任务的比较结果报告。
• 创建收购档案 -使用特定的证据/工件/网络设置创建新的采集配置文件。
• 收购文物 -列出可用于证据收集的文物。
• 收购证据 -列出可用于法医数据收集的证据项目。
• 重新启动任务 -将重新启动任务分配给特定端点。
• 关闭任务 -将关机任务分配给特定端点。
• 隔离任务 -隔离或不隔离特定终点。
• 日志检索任务 -从特定端点检索日志。
• 版本更新任务 -将版本更新任务分配给特定端点。
• 组织管理 -列出组织。
• 事件管理 -列出您组织中的案例。
• 策略管理 -查看整个组织的安全策略。
• 任务管理 -跟踪取证收集任务及其状态。
• 分类规则 -查看YARA、Osquery和Sigma威胁检测规则。
• 用户管理 -列出您组织中的用户。
• 用户详细信息 -通过ID获取特定用户的详细信息。
• 无人机分析仪 -查看支持操作系统的可用无人机分析仪。
• 审计日志导出 -启动审计日志的导出。
• 列出审核日志 -查看系统中的审核日志。
• 卸载资产 -卸载基于筛选器的特定资产，而不清除数据。
• 清除和卸载资产 -根据筛选器清除数据并卸载特定资产。
• 向资产添加标签 -根据过滤器为特定资产添加标签。
• 从资源中删除标记 -根据过滤器从特定资源中删除标签。
• 汽车资产标记 -创建和更新规则，以根据特定条件自动标记资产。
• 列出汽车资产标签 -列出所有现有的自动资产标记规则。
• 获取自动资产标签详细信息 -通过ID获取特定自动资产标签规则的详细信息。
• 删除自动资产标签 -按ID删除特定的自动资产标记规则。
• 开始自动标记 -为符合特定筛选条件的资产启动自动标记过程。
• 电子发现模式 -列出用于检测不同文件类型的可用电子发现模式。
• 策略管理 -列出、创建、更新和删除组织中的策略。
• 策略匹配统计 -根据各种标准查看哪些政策适用于您的资产。
• 任务分配管理 -查看和管理任务分配。
• 分类规则管理 -列出、创建、更新和删除威胁检测的分类规则。
• 分类标签管理 -列出并创建威胁检测的分类标签。
• 验证分类规则 -在不创建分流规则的情况下验证其语法。
• 分配分类任务 -根据筛选条件将分流任务分配给端点。
• 在案例中添加注释 -根据特定案例的ID为其添加注释。
• 案例中更新注释 -在特定情况下更新现有注释。
• 从案例中删除注释 -按ID从案例中删除注释。
• 出口案件 -从系统中导出案例数据。
• 出口案例说明 -按ID导出特定案例的注释。
• 导出案例端点 -按ID导出特定案例的端点。
• 出口案例活动 -按ID导出特定案例的活动。
• 创建案例 -在系统中创建新案例。
• 更新案例 -按ID更新现有案例。
• 按ID获取案例 -通过特定案例的ID获取其详细信息。
• 按ID关闭案例 -按ID关闭特定案例。
• 按ID打开案例 -按ID打开特定案例。
• 按ID存档案例 -按ID存档特定案例。
• 检查案例名称 -检查案例名称是否已在使用中。
• 获取案例活动 -通过ID获取特定案例的活动历史记录。
• 获取案例端点 -通过ID获取与特定案例关联的所有端点。
• 按ID获取案例任务 -通过ID获取与特定案例关联的所有任务。
• 获取案例用户 -通过ID获取与特定案例关联的所有用户。
• 从案例中删除端点 -根据指定的筛选器从案例中删除终结点。
• 从案例中删除任务分配 -从案例中删除特定的任务分配。
• 将任务分配导入案例 -将任务分配导入特定案例。
• 列出存储库 -列出组织中的所有证据存储库。
• 创建SMB存储库 -创建新的SMB证据存储库。
• 更新SMB存储库 -更新现有的SMB证据存储库。
• 创建SFTP存储库 -创建新的SFTP证据存储库。
• 更新SFTP存储库 -更新现有的SFTP证据库。
• 创建FTPS存储库 -创建新的FTPS证据库。
• 更新FTPS存储库 -更新现有的FTPS证据库。
• 验证FTPS存储库 -在不创建FTPS存储库的情况下验证其配置。
• 创建Azure存储库 -创建新的Azure存储证据存储库。
• 更新Azure存储库 -更新现有的Azure存储证据存储库。
• 验证Azure存储库 -验证Azure存储库配置，而不创建它。
• 创建Amazon S3存储库 -创建新的Amazon S3证据存储库。
• 更新Amazon S3存储库 -更新现有的Amazon S3证据存储库。
• 验证Amazon S3存储库 -在不创建Amazon S3存储库的情况下验证其配置。
• 按ID获取存储库 -通过ID获取特定证据存储库的详细信息。
• 删除存储库 -按ID删除证据存储库。
• 下载案例PPC -下载特定端点和任务的PPC文件。
• 下载任务报告 -下载特定端点和任务的任务报告。
• 获取报告文件信息 -获取特定端点和任务的PPC文件信息。
• 获取组织用户 -通过特定组织的ID获取其用户。
• 将用户分配到组织 -将用户分配到特定组织。
• 从组织中删除用户 -从特定组织中删除用户。
• 创建组织 -创建一个新组织。
• 更新组织 -更新现有组织。
• 按ID获取组织 -通过特定组织的ID获取其详细信息。
• 检查组织名称是否存在 -检查系统中是否已存在组织名称。
• 获取可共享部署信息 -使用部署令牌获取有关可共享部署的信息。
• 更新组织可共享部署 -更新组织的可共享部署设置。
• 更新组织部署令牌 -更新特定组织的部署令牌。
• 删除组织 -按组织ID删除组织。
• 向组织添加标签 -向组织添加标签。
• 从组织中删除标签 -从组织中删除标签。
• 呼叫Webhook -使用指定参数调用webhook。
• 发布Webhook -将数据发布到webhook。
• 获取任务分配 -按ID获取特定任务的所有分配。
• 更新横幅消息 -更新系统横幅消息设置。

概述

此MCP服务器在 大型语言模型（LLMs） 以及Binalyze AIR，允许通过自然语言进行交互。无需编写代码或学习复杂的API即可检索有关数字取证环境的信息。

🔑 API代币要求

重要提示： 身份验证需要API令牌。使用设置 AIR_API_TOKEN 环境变量。

📦 安装

地方发展

# Clone the repository
git clone https://github.com/binalyze/air-mcp

# Change to the project directory
cd air-mcp

# Install dependencies
npm install

# Build the project
npm run build

使用Claude Desktop

将以下配置添加到您的Claude Desktop配置文件中：

{
  "mcpServers": {
    "air-mcp": {
      "command": "npx",
      "args": ["-y", "@binalyze/air-mcp"],
      "env": {
        "AIR_HOST": "your-api-host.com",
        "AIR_API_TOKEN": "your-api-token"
      }
    }
  }
}

使用游标

1. 导航到光标设置>MCP
2. 使用以下配置添加新的MCP服务器：

   {
     "mcpServers": {
       "air-mcp": {
         "command": "npx",
         "args": ["-y", "@binalyze/air-mcp"],
         "env": {
           "AIR_HOST": "your-api-host.com",
           "AIR_API_TOKEN": "your-api-token"
         }
       }
     }
   }

🧩 使用Smithery

注： 别忘了在编辑器中激活代理模式。

单线安装命令

克劳德

npx -y @smithery/cli@latest install @binalyze/air-mcp --client claude --key {smithery_key}

光标

npx -y @smithery/cli@latest install @binalyze/air-mcp --client cursor --key {smithery_key}

帆板运动

npx -y @smithery/cli@latest install@rapidappio/rapidapp-mcp --client windsurf --key {smithery_key}

VSCode

npx -y @smithery/cli@latest install @binalyze/air-mcp --client vscode --key {smithery_key}

或者使用VSCode中的Magic Link选项。

如何使用

在Claude Desktop或任何MCP客户端中，您可以使用自然语言命令：