Revisão do VERDICT: Ferramenta de DFIR para Agentes
O VERDICT é uma ferramenta de resposta a incidentes e forense digital projetada para fornecer um ambiente seguro e auditável para investigadores. Com 45 ferramentas MCP (Model Context Protocol), oferece análises de artefatos como imagens de memória, logs EVTX e capturas de rede. A plataforma permite que agentes conectem-se a servidores padrão MCP, garantindo que cada achado cite a ferramenta específica utilizada, resultando em um veredicto baseado em evidências, com uma cadeia de custódia criptográfica que pode ser verificada offline.
O VERDICT opera em três modos: um motor determinístico que não utiliza chamadas LLM, um modo interativo com Claude Code e um modo experimental que utiliza LLMs. A ferramenta é projetada para ser somente leitura, evitando a execução de comandos que possam alterar os dados analisados. Além disso, o sistema de verificação garante que cada achado seja reproduzível, aumentando a confiabilidade dos resultados obtidos.
