The Sleuth Kit Mcp Server MCP Server

The Sleuth Kit MCP Server는 Sleuth Kit CLI 도구(mmstat, mmls, fls, ifind, icat)를 Model Context Protocol (MCP) 서버 형태로 노출합니다. 이를 통해 Cursor, Claude Desktop 등 MCP 클라이언트에서 파일시스템 이미지(E01, RAW, VMDK 등) 를 분석하고…

Local serverstdio

What is the The Sleuth Kit Mcp Server?

The Sleuth Kit Mcp Server is an MCP project maintained in the heejung0/sleuthkit-mcp-server repository. The maintainer describes its purpose as “The Sleuth Kit MCP Server는 Sleuth Kit CLI 도구(mmstat, mmls, fls, ifind, icat)를 Model Context Protocol (MCP) 서버 형태로 노출합니다. 이를 통해 Cursor, Claude Desktop…”. Read the project documentation for the complete scope.

Local setup

The project provides a local client configuration using /path/to/.venv/bin/python. Follow the repository’s build and installation steps before copying it, and replace example paths with the paths on your own computer.

Configuration values

The example declares PATH. Secret-looking values have been replaced with placeholders. Required and optional labels are shown only when the documentation states them.

Source

Project documentation · Repository · Discovery listing. This profile records the public documentation checked on 2026-10-08.

Recorded tools

Check the linked publisher documentation and your connected client's tool list. Names and availability can vary with the server version and account permissions.

Tool	What it does
sleuthkit_healthcheck	Sleuth Kit 바이너리 설치 상태 점검
disk_info	file 명령어와 mmstat으로 디스크 이미지 파일 정보 확인
disk_partition_info	mmls로 디스크 파티션 정보 분석
search_inode_by_path	ifind로 메인 파티션 오프셋을 기준으로 직접 경로 탐색을 통해 해당 폴더의 inode 번호 확인
files_in_directory	fls로 폴더의 내용 확인
extract_files_by_inode	icat으로 inode 번호를 활용한 파일 추출
extract_directory_tree_by_inode	icat으로 원본 경로 구조를 유지하며 inode 번호를 활용한 파일 추출
istat_metadata	istat으로 디스크 이미지에서 inode를 기반으로 해당 파일들의 메타 정보 확인

How to install the The Sleuth Kit Mcp Server

{
  "mcpServers": {
    "sleuthkit-MCP": {
      "command": "/path/to/.venv/bin/python",
      "args": [
        "/path/to/sleuthkit_mcp_server.py"
      ],
      "env": {
        "PATH": "/opt/homebrew/bin:/usr/local/bin:/usr/bin:/bin"
      }
    }
  }
}

From the project documentation. Replace placeholders and example paths before connecting.