弘连系列取证软件(火眼、雷电)cli配置到agent教程

我也是昨天才知道这些东西有cli的,然后最近取证桌面的更新也新增了“取证桌面·苍穹AI”这个agent,大家如果想把这些部分配置到自己的agent里可以看下
assets/弘连系列取证软件(火眼、雷电)cli配置到agent教程/file-20260811193023451.png

系列 cli 的位置

cli都放在这些软件的安装目录中
如火眼取证在安装目录中,同时skills目录里也有cli
assets/弘连系列取证软件(火眼、雷电)cli配置到agent教程/file-20260811192626867.png
assets/弘连系列取证软件(火眼、雷电)cli配置到agent教程/file-20260811192738138.png
火眼仿真的cli在skills目录中
assets/弘连系列取证软件(火眼、雷电)cli配置到agent教程/file-20260811192501124.png
雷电的也是
assets/弘连系列取证软件(火眼、雷电)cli配置到agent教程/file-20260811192832424.png
包括还有取证桌面里面的skills也可以使用一下
assets/弘连系列取证软件(火眼、雷电)cli配置到agent教程/file-20260811193004238.png
既然都找到了位置,那么接下来就是把他们配置到agent,让ai都知道这些软件是可供调用的以及如何调用
这里我们只需要把对应的skills复制到agent的skills目录里就可以让ai知道是如何调用的

复制 Skills

把BootMagixV4\skills\、APPAnalysis\skills\以及ForensicDesktop\resources\skills\的skills复制到skills文件夹即可(包括里面的文件夹,因为需要调用cli的exe文件)
(目录一般在用户文件夹的.agents或.软件名/skills文件夹,如果不知道也可以让agent帮忙弄)
最后测试一下效果

测试

开始时会自动调用 Skills
assets/弘连系列取证软件(火眼、雷电)cli配置到agent教程/file-20260811193716748.png
检索保存的案件
assets/弘连系列取证软件(火眼、雷电)cli配置到agent教程/file-20260811193801820.png
通过火眼工具和注册表读取交叉得到结果(Deepseek还是想得太多了)
assets/弘连系列取证软件(火眼、雷电)cli配置到agent教程/file-20260811194815527.png
感觉挺不错的,基本能做到全链路自动分析,目前在虚拟机创建、检材分析、apk分析都有cli,基本上也是覆盖的很全面了

posted @ 2026-08-11 19:52  _ljnljn  阅读(67)  评论(0)    收藏  举报