MalwareBazaar MCP サーバー

「MalwareBazaar」MCPサーバーは何をする？

MalwareBazaar MCP サーバーは、Malware Bazaar プラットフォームと自律的に連携するために設計されたAI駆動のModel Context Protocol（MCP）サーバーです。標準化されたMCPインターフェースを通じて、リアルタイムの脅威インテリジェンスや詳細なマルウェアサンプルのメタデータをAIアシスタントやサイバーセキュリティ研究者に提供します。Malware Bazaarに接続することで、最新サンプルのクエリ、詳細メタデータの取得、サンプルのダウンロード、タグによるサンプル取得など、最新のマルウェア情報が必要な開発ワークフローを実現します。このサーバーは外部サイバーセキュリティリソースとのシームレスな統合を促進し、開発者やAIエージェントがマルウェア関連脅威への自動化・調査・対応を効率的かつ安全に行えるよう支援します。

プロンプト一覧

このリポジトリには明示的なプロンプトテンプレートは記載されていません。

リソース一覧

このリポジトリには明示的なMCPリソースプリミティブは記載されていません。

ツール一覧

• get_recent: MalwareBazaarから直近10件までの最新マルウェアサンプルを取得します。
• get_info: 指定したマルウェアサンプルの詳細なメタデータを取得します。
• get_file: MalwareBazaarからマルウェアサンプルファイルをダウンロードします。
• get_taginfo: 指定したタグに関連するマルウェアサンプルを取得します。

このMCPサーバーのユースケース

• リアルタイム脅威インテリジェンス収集: 開発者やセキュリティアナリストは、最新のマルウェアサンプルを自動取得し、常に最新の脅威データを確保できます。
• サンプルメタデータ分析: AIエージェントやアナリストが特定のマルウェアサンプルの詳細情報を取得し、より深い調査や自動トリアージを支援します。
• マルウェアサンプル取得: 研究やサンドボックス分析のため、マルウェアサンプルを安全かつ認証された形でダウンロードでき、サイバーセキュリティ研究のワークフローを効率化します。
• タグベースの脅威ハンティング: タグでマルウェアサンプルを検索・集約でき、ファミリー、キャンペーン、特定の悪意ある挙動に焦点を当てた分析が可能です。
• セキュリティ自動化ツールとの連携: SOAR（Security Orchestration, Automation, and Response）プラットフォームに組み込むことで、最新のマルウェアインテリジェンスによるインシデント対応の自動化が可能です。

セットアップ方法

Windsurf

1. 前提条件: Node.jsとuvがインストールされていることを確認します。
2. MalwareBazaar APIキーを作成：abuse.chで取得します。
3. プロジェクトディレクトリに.envファイルを作成:

   MALWAREBAZAAR_API_KEY=<APIKEY>
   

4. 依存関係をインストール:

   curl -LsSf https://astral.sh/uv/install.sh | sh
   cd MalwareBazaar_MCP
   uv init .
   uv venv
   source .venv/bin/activate
   uv pip install -r requirements.txt
   

5. WindsurfでMCPサーバーを設定:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

6. APIキーの保護: MALWAREBAZAAR_API_KEYは.envに保存し、config JSONには記載しないでください。

Claude

1. 前提条件: Node.jsとuvがインストールされていること。
2. APIキー取得と.env作成: 上記同様に行います。
3. 依存関係インストール: 上記同様に行います。
4. Claude用のMCP設定を編集:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. 環境変数でセキュリティを確保: 上記同様に。

Cursor

1. 前提条件: Node.jsとuvをインストール。
2. APIキー: 取得して.envに設定。
3. 依存関係インストール: 上記同様。
4. Cursor用のMCP設定を更新:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. セキュリティ: 機密値は.envで管理してください。

Cline

1. 前提条件: Node.jsとuvが必要です。
2. APIキーと.env: 上記と同様。
3. 依存関係インストール: 上記と同様。
4. MCP設定例:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. APIキーの保護: 設定ファイルへは記載せず、必ず環境変数を使用してください。

環境変数利用例:

{
  "mcpServers": {
    "malwarebazaar": {
      "description": "Malware Bazaar MCP Server",
      "command": "uv",
      "args": [
        "--directory",
        "/path/to/MalwareBazaar_MCP",
        "run",
        "malwarebazaar_mcp.py"
      ],
      "env": {
        "MALWAREBAZAAR_API_KEY": "${MALWAREBAZAAR_API_KEY}"
      }
    }
  }
}

MCPをフロー内で使う方法

FlowHuntでMCPを使う

FlowHuntワークフローにMCPサーバーを統合するには、まずMCPコンポーネントをフローに追加し、AIエージェントと接続します。

MCPコンポーネントをクリックして設定パネルを開きます。システムMCP設定セクションに、次のJSON形式でMCPサーバー情報を入力します。

{
  "malwarebazaar": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

設定後、AIエージェントはこのMCPの全機能をツールとして利用できるようになります。“malwarebazaar"は実際のMCPサーバー名に、URLはご自身のMCPサーバーURLに置き換えてください。

概要

Roots対応: ⛔（記載なし）
サンプリング対応: ⛔（記載なし）

ドキュメントとコードの内容から、MalwareBazaar MCPはマルウェアインテリジェンスワークフローに十分なツール群を備えていますが、プロンプトテンプレートや明示的なリソース定義、高度なMCP機能（RootsやSampling）のサポート文書はありません。

私たちの見解

このMCPサーバーは、設定手順が明確で、マルウェア研究に実用的なツールをしっかり提供しています。ただし、プロンプト・リソース定義やRoots/Samplingの言及がなく、相互運用性や高度な利用には制限があります。ニッチ用途には堅実ですが、MCP準拠をさらに高める余地があります。

MCPスコア