Co dělá “MalwareBazaar” MCP Server?

MalwareBazaar MCP Server je AI poháněný Model Context Protocol (MCP) server navržený pro autonomní propojení s platformou Malware Bazaar. Umožňuje AI asistentům a výzkumníkům v oblasti kybernetické bezpečnosti získávat threat intelligence v reálném čase a detailní metadata vzorků malwaru prostřednictvím standardizovaného MCP rozhraní. Připojením na Malware Bazaar umožňuje workflow, které potřebují aktuální informace o malwaru—například dotazování na nejnovější vzorky, získání detailních metadat, stahování vzorků a vyhledávání vzorků podle tagu. Tento server zajišťuje bezproblémovou integraci s externími zdroji kyberbezpečnosti a zvyšuje schopnosti vývojářů i AI agentů efektivně a bezpečně automatizovat, vyšetřovat i reagovat na hrozby spojené s malwarem.

Seznam Promptů

V repozitáři nejsou uvedeny žádné explicitní šablony promptů.

Seznam zdrojů

V repozitáři nejsou zdokumentovány žádné explicitní MCP resource primitives.

Seznam nástrojů

• get_recent: Získá až 10 nejnovějších vzorků malwaru z MalwareBazaar.
• get_info: Načte detailní metadata o konkrétním vzorku malwaru.
• get_file: Stáhne vzorek malwaru z MalwareBazaar.
• get_taginfo: Získá vzorky malwaru přiřazené ke konkrétnímu tagu.

Příklady využití tohoto MCP serveru

• Sběr threat intelligence v reálném čase: Vývojáři a bezpečnostní analytici mohou automatizovat stahování nejnovějších vzorků malwaru a mít tak vždy aktuální threat data.
• Analýza metadat vzorků: Umožňuje AI agentům nebo analytikům získávat detailní informace o vzorcích malwaru pro hlubší šetření a automatizované třídění.
• Získávání vzorků malwaru: Umožňuje bezpečné a autorizované stažení vzorků malwaru pro výzkum nebo sandboxovou analýzu a zjednodušuje workflow v kybernetickém výzkumu.
• Threat hunting podle tagů: Podporuje vyhledávání a agregaci vzorků malwaru podle tagu, což pomáhá analytikům zaměřit se na rodiny, kampaně nebo konkrétní typy škodlivého chování.
• Integrace s nástroji pro bezpečnostní automatizaci: Lze integrovat do SOAR (Security Orchestration, Automation, and Response) platforem pro automatizaci incident response s aktuálními informacemi o malwaru.

Jak to nastavit

Windsurf

1. Předpoklady: Ujistěte se, že máte nainstalované Node.js a uv.
2. Vytvořte API klíč pro MalwareBazaar na abuse.ch.
3. Vytvořte soubor .env v adresáři projektu:

   MALWAREBAZAAR_API_KEY=<APIKEY>
   

4. Nainstalujte závislosti:

   curl -LsSf https://astral.sh/uv/install.sh | sh
   cd MalwareBazaar_MCP
   uv init .
   uv venv
   source .venv/bin/activate
   uv pip install -r requirements.txt
   

5. Nakonfigurujte MCP server ve Windsurf:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

6. Zabezpečte API klíč: Ukládejte MALWAREBAZAAR_API_KEY v .env, ne do konfiguračního JSON.

Claude

1. Předpoklady: Node.js a uv musí být nainstalovány.
2. Získejte API klíč a vytvořte .env jako výše.
3. Nainstalujte závislosti jako výše.
4. Upravte MCP konfiguraci pro Claude:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Zabezpečte proměnné prostředí jako výše.

Cursor

1. Předpoklady: Nainstalujte Node.js a uv.
2. API klíč: Získejte a nastavte v .env.
3. Nainstalujte závislosti jako výše.
4. Aktualizujte konfiguraci MCP pro Cursor:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Bezpečnost proměnných prostředí: Pro citlivé hodnoty používejte .env.

Cline

1. Předpoklady: Node.js a uv.
2. API klíč a .env: Stejně jako výše.
3. Nainstalujte požadavky jako výše.
4. Příklad konfigurace MCP:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. API klíče ukládejte bezpečně: Nepište je do konfigurace; používejte proměnné prostředí.

Příklad s proměnnými prostředí:

{
  "mcpServers": {
    "malwarebazaar": {
      "description": "Malware Bazaar MCP Server",
      "command": "uv",
      "args": [
        "--directory",
        "/path/to/MalwareBazaar_MCP",
        "run",
        "malwarebazaar_mcp.py"
      ],
      "env": {
        "MALWAREBAZAAR_API_KEY": "${MALWAREBAZAAR_API_KEY}"
      }
    }
  }
}

Jak používat MCP uvnitř flow

Použití MCP ve FlowHunt

Pro integraci MCP serverů do svého workflow ve FlowHunt začněte přidáním MCP komponenty do vašeho flow a propojte ji s AI agentem:

Klikněte na MCP komponentu pro otevření panelu konfigurace. V sekci systémové MCP konfigurace vložte detaily svého MCP serveru v tomto JSON formátu:

{
  "malwarebazaar": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

Po konfiguraci může AI agent používat tento MCP jako nástroj se všemi jeho funkcemi a možnostmi. Nezapomeňte změnit “malwarebazaar” na skutečný název vašeho MCP serveru a URL na adresu vašeho MCP serveru.

Přehled

Podpora Roots: ⛔ (není zdokumentováno)
Podpora Sampling: ⛔ (není zdokumentováno)

Na základě dostupné dokumentace a kódu poskytuje MalwareBazaar MCP komplexní nástroje pro workflowy s malwarovou inteligencí, ale postrádá šablony promptů, explicitní definice zdrojů a dokumentaci podpory pokročilých MCP funkcí jako Roots a Sampling.

Náš názor

Tento MCP server je zaměřený, má jasnou dokumentaci k nasazení a jednoznačně poskytuje praktické nástroje pro výzkum malwaru. Absence promptů, definic zdrojů a zmínky o Roots či Sampling však omezuje interoperabilitu a pokročilé použití. Pevná volba pro svou oblast, ale pro širší MCP kompatibilitu by mohl být dále rozšířen.

MCP Hodnocení