Servidor MCP de MalwareBazaar

¿Qué hace el Servidor MCP de “MalwareBazaar”?

El Servidor MCP de MalwareBazaar es un servidor AI-driven Model Context Protocol (MCP) diseñado para interactuar de manera autónoma con la plataforma Malware Bazaar. Potencia a asistentes de IA e investigadores de ciberseguridad al proporcionar inteligencia de amenazas en tiempo real y metadatos detallados de muestras de malware a través de una interfaz MCP estandarizada. Al conectarse con Malware Bazaar, el servidor permite flujos de trabajo de desarrollo que requieren información actualizada sobre malware, como la consulta de muestras recientes, obtención de metadatos detallados, descarga de muestras y recuperación de muestras por etiqueta. Este servidor facilita la integración fluida con recursos externos de ciberseguridad, mejorando la capacidad de desarrolladores y agentes de IA para automatizar, investigar y responder a amenazas de malware de manera eficiente y segura.

Lista de Prompts

No se listan plantillas de prompt explícitas en el repositorio.

Lista de Recursos

No se documentan primitivas de recurso MCP explícitas en el repositorio.

Lista de Herramientas

• get_recent: Recupera hasta 10 de las muestras de malware más recientes de MalwareBazaar.
• get_info: Obtiene metadatos detallados sobre una muestra de malware específica.
• get_file: Descarga una muestra de malware de MalwareBazaar.
• get_taginfo: Recupera muestras de malware asociadas a una etiqueta específica.

Casos de uso de este Servidor MCP

• Obtención de inteligencia de amenazas en tiempo real: Desarrolladores y analistas de seguridad pueden automatizar la obtención de las muestras de malware más recientes, asegurando que sus datos de amenazas estén siempre actualizados.
• Análisis de metadatos de muestras: Permite a agentes de IA o analistas obtener información detallada sobre muestras específicas de malware, apoyando investigaciones más profundas y el triaje automatizado.
• Adquisición de muestras de malware: Facilita la descarga segura y autorizada de muestras de malware para investigación o análisis en sandbox, agilizando los flujos de trabajo de investigación en ciberseguridad.
• Caza de amenazas basada en etiquetas: Permite la búsqueda y agregación de muestras de malware por etiqueta, ayudando a los analistas a enfocarse en familias, campañas o comportamientos maliciosos específicos.
• Integración con herramientas de automatización de seguridad: Puede integrarse en plataformas SOAR (Orquestación, Automatización y Respuesta de Seguridad) para automatizar la respuesta ante incidentes con inteligencia de malware actualizada.

Cómo configurarlo

Windsurf

1. Prerrequisitos: Asegúrate de que Node.js y uv estén instalados.
2. Crear clave API de MalwareBazaar en abuse.ch.
3. Crea el archivo .env en el directorio del proyecto:

   MALWAREBAZAAR_API_KEY=<APIKEY>
   

4. Instala las dependencias:

   curl -LsSf https://astral.sh/uv/install.sh | sh
   cd MalwareBazaar_MCP
   uv init .
   uv venv
   source .venv/bin/activate
   uv pip install -r requirements.txt
   

5. Configura el servidor MCP en Windsurf:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

6. Protege la clave API: Guarda MALWAREBAZAAR_API_KEY en .env, no en el JSON de configuración.

Claude

1. Prerrequisitos: Node.js y uv deben estar instalados.
2. Obtén la clave API y crea el archivo .env como arriba.
3. Instala las dependencias como arriba.
4. Edita la configuración MCP para Claude:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Protege las variables de entorno como arriba.

Cursor

1. Prerrequisitos: Instala Node.js y uv.
2. Clave API: Obtén y configura en .env.
3. Instala las dependencias como arriba.
4. Actualiza la configuración MCP de Cursor:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Seguridad del entorno: Usa .env para valores sensibles.

Cline

1. Prerrequisitos: Node.js y uv.
2. Clave API y .env: Como arriba.
3. Instala los requisitos como arriba.
4. Ejemplo de configuración MCP:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Protege las claves API: No las guardes en la configuración; utiliza variables de entorno.

Ejemplo con variables de entorno:

{
  "mcpServers": {
    "malwarebazaar": {
      "description": "Malware Bazaar MCP Server",
      "command": "uv",
      "args": [
        "--directory",
        "/path/to/MalwareBazaar_MCP",
        "run",
        "malwarebazaar_mcp.py"
      ],
      "env": {
        "MALWAREBAZAAR_API_KEY": "${MALWAREBAZAAR_API_KEY}"
      }
    }
  }
}

Cómo usar este MCP dentro de los flujos

Uso de MCP en FlowHunt

Para integrar servidores MCP en tu flujo de trabajo de FlowHunt, comienza añadiendo el componente MCP a tu flujo y conectándolo a tu agente de IA:

Haz clic en el componente MCP para abrir el panel de configuración. En la sección de configuración MCP del sistema, inserta los detalles de tu servidor MCP usando este formato JSON:

{
  "malwarebazaar": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

Una vez configurado, el agente de IA podrá utilizar este MCP como herramienta con acceso a todas sus funciones y capacidades. Recuerda cambiar “malwarebazaar” por el nombre real de tu servidor MCP y reemplazar la URL por la de tu propio servidor MCP.

Resumen

Soporta Roots: ⛔ (no documentado)
Soporta Sampling: ⛔ (no documentado)

Según la documentación y el código disponibles, MalwareBazaar MCP proporciona herramientas integrales para flujos de trabajo de inteligencia de malware, pero carece de plantillas de prompt, definiciones explícitas de recursos y documentación de soporte para funciones MCP avanzadas como Roots y Sampling.

Nuestra opinión

Este servidor MCP es enfocado, está bien documentado para su configuración y claramente ofrece herramientas prácticas para la investigación de malware. Sin embargo, la falta de definiciones de prompt y recursos, y la ausencia de mención de Roots o Sampling, limita la interoperabilidad y el uso avanzado. Sólido en su nicho, pero podría mejorar el cumplimiento MCP.

Puntuación MCP