disk-forensics-mcp-server

请使用 disk-forensics-mcp-server 分析这个磁盘镜像，列出分区、文件系统类型、可疑文件、最近访问痕迹，并总结可能的入侵迹象。

一份磁盘取证摘要，包括分区信息、关键可疑文件、时间线线索与风险判断。

基于该磁盘镜像，生成用户活动时间线，重点关注登录记录、文档修改、下载内容和外接设备使用痕迹。

按时间排序的用户活动时间线，标注关键事件及相关证据来源。

扫描该磁盘镜像中的敏感数据痕迹，识别可能包含凭据、密钥、财务表格或个人信息的文件，并按风险级别分类。

敏感文件清单与分类结果，附带路径、类型、风险等级和后续处置建议。