Ez Tools Mcp Server

EZ-Tools-MCP-Server

EZ Tools MCP Server는 Eric Zimmerman's Tools에서 제공하는 도구를 Model Context Protocol (MCP) 서버 형태로 공개합니다. 이를 통해 Cursor, Claude Desktop 등의 MCP 클라이언트에서 Windows Artifact(Prefetch, EventLog, Registry) 를 분석할 수 있습니다. (Eric Zimmerman's Tool의 특성상 Windows 환경에서만 사용할 수 있습니다.)

ツール

• ez_tools_healthcheck : Eric Zimmerman's Tools 바이너리 설치 상태를 확인합니다
• prefetch_dir_parser : Prefetch 파일이 포함된 폴더를 분석합니다
• prefetch_file_parser : Prefetch 파일을 분석합니다
• eventlog_dir_parser : Windows Eventlog 파일이 포함된 폴더를 분석합니다
• eventlog_file_parser : Windows Eventlog 파일을 분석합니다
• registry_total_parser : DFIRBatch.reb 배치 파일을 사용해 Registry 하이브 전체를 분석합니다
• registry_plugin_parser : 특정 Batch 파일 또는 하이브 파일을 개별적으로 분석합니다
• list_batches : RECmd BatchExamples 폴더에 있는 배치 파일 목록을 조회합니다

インストール

1. Python 環境の準備

git clone https://github.com/heejung0/EZ-tools-mcp-server.git
cd EZ-tools-mcp-server
python -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

2. Eric Zimmerman's Tools のインストール

• PECmd : https://download.ericzimmermanstools.com/net9/PECmd.zip
• EvtxECmd : https://download.ericzimmermanstools.com/net9/EvtxECmd.zip
• RECmd : https://download.ericzimmermanstools.com/net9/RECmd.zip

3. MCP クライアントの接続

• Windows

{
  "mcpServers": {
    "ez-tools-MCP": {
      "command": "/path/to/.venv/Scripts/python",
      "args": [
        "/path/to/EZ_tools_mcp_server.py"
      ],
      "env": {
        "PECMD_EXE": "/path/to/PECmd.exe",
        "EVTX_EXE": "/path/to/EvtxECmd.exe",
        "RECMD_EXE": "/path/to/RECmd.exe"
      }
    }
  }
}