MalwareBazaar MCP 서버

“MalwareBazaar” MCP 서버란 무엇을 하나요?

MalwareBazaar MCP 서버는 AI 기반 Model Context Protocol(MCP) 서버로, Malware Bazaar 플랫폼과 자동으로 연동되도록 설계되었습니다. 이 서버는 표준화된 MCP 인터페이스를 통해 실시간 위협 인텔리전스와 상세한 악성코드 샘플 메타데이터를 제공하여, AI 어시스턴트와 사이버보안 연구자들이 최신 악성코드 정보에 접근할 수 있도록 지원합니다. Malware Bazaar와 연결하여 최근 샘플 조회, 상세 정보 검색, 샘플 다운로드, 태그별 샘플 조회 등 최신 악성코드 정보가 필요한 개발 워크플로우에 적합합니다. 외부 사이버보안 리소스와의 원활한 통합을 지원하여, 개발자와 AI 에이전트가 쉽고 안전하게 악성코드 관련 위협을 자동화, 조사, 대응할 수 있습니다.

프롬프트 목록

저장소에 명시적인 프롬프트 템플릿이 없습니다.

리소스 목록

저장소에 명시적인 MCP 리소스 프리미티브가 문서화되어 있지 않습니다.

도구 목록

• get_recent: MalwareBazaar에서 최근 악성코드 샘플 최대 10개를 조회합니다.
• get_info: 특정 악성코드 샘플에 대한 상세 메타데이터를 가져옵니다.
• get_file: MalwareBazaar에서 악성코드 샘플 파일을 다운로드합니다.
• get_taginfo: 특정 태그에 연결된 악성코드 샘플을 조회합니다.

MCP 서버 활용 사례

• 실시간 위협 인텔리전스 수집: 개발자와 보안 분석가가 최신 악성코드 샘플을 자동으로 수집하여 위협 데이터를 항상 최신 상태로 유지할 수 있습니다.
• 샘플 메타데이터 분석: AI 에이전트나 분석가가 특정 악성코드 샘플의 상세 정보를 조회하여, 심층 조사와 자동 분류에 활용할 수 있습니다.
• 악성코드 샘플 획득: 연구 또는 샌드박스 분석을 위해 악성코드 샘플을 안전하게 승인된 방식으로 다운로드하여 사이버보안 연구 워크플로우를 간소화합니다.
• 태그 기반 위협 헌팅: 태그별로 악성코드 샘플을 검색 및 집계할 수 있어, 분석가가 특정 패밀리, 캠페인, 악성 행위에 집중할 수 있습니다.
• 보안 자동화 도구와의 통합: SOAR(Security Orchestration, Automation, and Response) 플랫폼에 통합하여 최신 악성코드 인텔리전스로 인시던트 대응을 자동화할 수 있습니다.

설정 방법

Windsurf

1. 사전 준비: Node.js와 uv가 설치되어 있는지 확인하세요.
2. MalwareBazaar API 키 생성: abuse.ch에서 API 키를 발급받으세요.
3. 프로젝트 디렉터리에 .env 파일 생성:

   MALWAREBAZAAR_API_KEY=<APIKEY>
   

4. 의존성 설치:

   curl -LsSf https://astral.sh/uv/install.sh | sh
   cd MalwareBazaar_MCP
   uv init .
   uv venv
   source .venv/bin/activate
   uv pip install -r requirements.txt
   

5. Windsurf에서 MCP 서버 설정:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

6. API 키 보안: MALWAREBAZAAR_API_KEY는 .env에 저장하고, config JSON에는 입력하지 마세요.

Claude

1. 사전 준비: Node.js와 uv를 설치하세요.
2. API 키 발급 및 .env 파일 생성: 위와 동일하게 진행하세요.
3. 의존성 설치: 위와 동일하게 진행하세요.
4. Claude용 MCP 설정 수정:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. 환경 변수 보안: 위와 동일하게 관리하세요.

Cursor

1. 사전 준비: Node.js와 uv를 설치하세요.
2. API 키: 발급받아 .env에 입력하세요.
3. 의존성 설치: 위와 동일하게 진행하세요.
4. Cursor MCP 설정 업데이트:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. 환경 변수로 보안 유지: 민감한 값은 .env로 관리하세요.

Cline

1. 사전 준비: Node.js와 uv가 필요합니다.
2. API 키 및 .env: 위와 동일하게 설정하세요.
3. 의존성 설치: 위와 동일하게 진행하세요.
4. MCP 설정 예시:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. API 키 보안: 설정 파일에 저장하지 말고, 환경 변수를 사용하세요.

환경 변수 예시:

{
  "mcpServers": {
    "malwarebazaar": {
      "description": "Malware Bazaar MCP Server",
      "command": "uv",
      "args": [
        "--directory",
        "/path/to/MalwareBazaar_MCP",
        "run",
        "malwarebazaar_mcp.py"
      ],
      "env": {
        "MALWAREBAZAAR_API_KEY": "${MALWAREBAZAAR_API_KEY}"
      }
    }
  }
}

MCP를 플로우 내에서 사용하는 방법

FlowHunt에서 MCP 사용하기

MCP 서버를 FlowHunt 워크플로우에 통합하려면, MCP 컴포넌트를 플로우에 추가하고 AI 에이전트에 연결하세요.

MCP 컴포넌트를 클릭하면 설정 패널이 열립니다. 시스템 MCP 설정 영역에 아래와 같은 JSON 형식으로 서버 정보를 입력하세요.

{
  "malwarebazaar": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

설정이 완료되면 AI 에이전트가 MCP의 모든 기능과 도구를 사용할 수 있게 됩니다. “malwarebazaar"를 실제 MCP 서버 이름으로, URL을 본인의 MCP 서버 URL로 변경하는 것을 잊지 마세요.

개요

루트 지원: ⛔ (문서화되지 않음)
샘플링 지원: ⛔ (문서화되지 않음)

문서와 코드를 종합하면 MalwareBazaar MCP는 악성코드 인텔리전스 워크플로우를 위한 폭넓은 도구를 제공하지만, 프롬프트 템플릿, 명시적 리소스 정의, 루트 및 샘플링 등 고급 MCP 기능에 대한 지원 문서는 없습니다.

총평

이 MCP 서버는 목적에 충실하고, 설치 문서가 잘 되어 있으며, 악성코드 연구를 위한 실질적 도구를 명확히 제공합니다. 다만, 프롬프트 및 리소스 정의, 루트와 샘플링 언급이 없어 상호운용성이나 고급 활용성은 다소 제한적입니다. 해당 분야에선 충분히 견고하지만, MCP 규격 준수 측면에서는 보완이 필요합니다.

MCP 점수