The Sleuth Kit Mcp Server

The Sleuth Kit MCP Server

The Sleuth Kit MCP Serverは、Sleuth Kit CLIツール（mmstat、mmls、fls、ifind、icat）をModel Context Protocol (MCP)サーバーとして公開します。これにより、Cursor、Claude DesktopなどのMCPクライアントから**ファイルシステムイメージ（E01、RAW、VMDKなど）**を分析し、ファイルを抽出できます。

Tools

• sleuthkit_healthcheck：Sleuth Kitバイナリのインストール状態を確認
• disk_info：fileコマンドとmmstatを使ってディスクイメージファイルの情報を確認
• disk_partition_info：mmlsを使ってディスクパーティションの情報を分析
• search_inode_by_path：ifindを使って、メインパーティションのオフセットを基準にパスを直接検索し、該当フォルダーのinode番号を確認
• files_in_directory：flsを使ってフォルダーの内容を確認
• extract_files_by_inode：icatを使ってinode番号からファイルを抽出
• extract_directory_tree_by_inode：icatを使って元のパス構造を維持しながらinode番号からファイルを抽出
• istat_metadata：istatを使って、ディスクイメージ内のinodeを基に該当ファイルのメタデータを確認

Installation

1. Python環境の準備

git clone https://github.com/heejung0/sleuthkit-mcp-server.git
cd sleuthkit-mcp-server
python -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

• Windowsの場合はpython-magic-binも追加でインストール

2. Sleuth Kitのインストール

• MacOS（Homebrew）

  brew install sleuthkit
  

• Linux

  sudo apt update
  sudo apt install sleuthkit
  

• Windows： こちらのリンクからWindowsバイナリをダウンロード

3. MCP Clientへの接続

• MacOS

{
  "mcpServers": {
    "sleuthkit-MCP": {
      "command": "/path/to/.venv/bin/python",
      "args": [
        "/path/to/sleuthkit_mcp_server.py"
      ],
      "env": {
        "PATH": "/opt/homebrew/bin:/usr/local/bin:/usr/bin:/bin"
      }
    }
  }
}

• Windows

{
  "mcpServers": {
    "sleuthkit-MCP": {
      "command": "/path/to/.venv/Scripts/python",
      "args": [
        "/path/to/sleuthkit_mcp_server.py"
      ],
      "env": {
        "PATH": "/path/to/sleuthkit/bin"
      }
    }
  }
}