MalwareBazaar MCP Server

Wat doet de “MalwareBazaar” MCP Server?

De MalwareBazaar MCP Server is een AI-gedreven Model Context Protocol (MCP)-server die ontworpen is om autonoom te koppelen met het Malware Bazaar-platform. Het stelt AI-assistenten en cybersecurityonderzoekers in staat om realtime dreigingsinformatie en gedetailleerde metadata van malware-samples te verkrijgen via een gestandaardiseerde MCP-interface. Door verbinding te maken met Malware Bazaar, maakt de server ontwikkelwerkstromen mogelijk die actuele malware-informatie vereisen, zoals het opvragen van recente samples, het ophalen van gedetailleerde metadata, het downloaden van samples en het ophalen van samples op basis van tags. Deze server faciliteert naadloze integratie met externe cybersecuritybronnen, waardoor ontwikkelaars en AI-agenten efficiënter en veiliger malware-gerelateerde dreigingen kunnen automatiseren, onderzoeken en erop reageren.

Lijst van Prompts

Geen expliciete prompt-sjablonen zijn opgenomen in de repository.

Lijst van Resources

Geen expliciete MCP resource-primitieven zijn gedocumenteerd in de repository.

Lijst van Tools

• get_recent: Haalt tot 10 van de meest recente malware-samples op uit MalwareBazaar.
• get_info: Haalt gedetailleerde metadata op over een specifiek malware-sample.
• get_file: Downloadt een malware-sample van MalwareBazaar.
• get_taginfo: Haalt malware-samples op die gekoppeld zijn aan een specifieke tag.

Gebruikstoepassingen van deze MCP Server

• Realtime dreigingsinformatie verzamelen: Ontwikkelaars en beveiligingsanalisten kunnen het ophalen van de nieuwste malware-samples automatiseren, zodat hun dreigingsdata altijd up-to-date is.
• Sample-metadata-analyse: Maakt het voor AI-agenten of analisten mogelijk om gedetailleerde informatie over specifieke malware-samples op te halen, wat diepgaand onderzoek en geautomatiseerde triage ondersteunt.
• Malware-sample-acquisitie: Faciliteert het veilig en geautoriseerd downloaden van malware-samples voor onderzoek of sandbox-analyse, waardoor werkstromen voor cybersecurityonderzoek worden gestroomlijnd.
• Tag-gebaseerde dreigingsjacht: Maakt zoeken en aggregeren van malware-samples op tag mogelijk, zodat analisten zich kunnen richten op families, campagnes of specifieke kwaadaardige gedragingen.
• Integratie met beveiligingsautomatiseringstools: Kan worden geïntegreerd in SOAR (Security Orchestration, Automation, and Response)-platformen om incident response te automatiseren met actuele malware-inlichtingen.

Hoe stel je het in

Windsurf

1. Vereisten: Zorg dat Node.js en uv geïnstalleerd zijn.
2. Maak een MalwareBazaar API-sleutel aan op abuse.ch.
3. Maak een .env-bestand aan in de projectmap:

   MALWAREBAZAAR_API_KEY=<APIKEY>
   

4. Installeer afhankelijkheden:

   curl -LsSf https://astral.sh/uv/install.sh | sh
   cd MalwareBazaar_MCP
   uv init .
   uv venv
   source .venv/bin/activate
   uv pip install -r requirements.txt
   

5. Configureer MCP-server in Windsurf:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

6. Beveilig API-sleutel: Sla MALWAREBAZAAR_API_KEY op in .env, niet in de config JSON.

Claude

1. Vereisten: Node.js en uv moeten geïnstalleerd zijn.
2. Verkrijg API-sleutel en maak .env aan zoals hierboven.
3. Installeer afhankelijkheden zoals hierboven.
4. Bewerk MCP-configuratie voor Claude:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Beveilig omgevingsvariabelen zoals hierboven.

Cursor

1. Vereisten: Installeer Node.js en uv.
2. API-sleutel: Verkrijg en zet in .env.
3. Installeer afhankelijkheden zoals hierboven.
4. Update Cursor MCP-configuratie:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Omgevingsveiligheid: Gebruik .env voor gevoelige waarden.

Cline

1. Vereisten: Node.js en uv.
2. API-sleutel en .env: Zoals hierboven.
3. Installeer vereisten zoals hierboven.
4. MCP-configuratievoorbeeld:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Beveilig API-sleutels: Sla niet op in config; gebruik omgevingsvariabelen.

Voorbeeld met omgevingsvariabelen:

{
  "mcpServers": {
    "malwarebazaar": {
      "description": "Malware Bazaar MCP Server",
      "command": "uv",
      "args": [
        "--directory",
        "/path/to/MalwareBazaar_MCP",
        "run",
        "malwarebazaar_mcp.py"
      ],
      "env": {
        "MALWAREBAZAAR_API_KEY": "${MALWAREBAZAAR_API_KEY}"
      }
    }
  }
}

Hoe gebruik je deze MCP binnen flows

MCP gebruiken in FlowHunt

Om MCP-servers te integreren in je FlowHunt-werkstroom, voeg je het MCP-component toe aan je flow en verbind je deze met je AI-agent:

Klik op het MCP-component om het configuratiescherm te openen. In het systeem-MCP-configuratiegedeelte voeg je de details van je MCP-server toe met dit JSON-formaat:

{
  "malwarebazaar": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

Na configuratie kan de AI-agent deze MCP nu gebruiken als tool met toegang tot al zijn functies en mogelijkheden. Vergeet niet “malwarebazaar” te vervangen door de daadwerkelijke naam van jouw MCP-server en de URL aan te passen naar je eigen MCP-server-URL.

Overzicht

Ondersteunt Roots: ⛔ (niet gedocumenteerd)
Ondersteunt Sampling: ⛔ (niet gedocumenteerd)

Op basis van de beschikbare documentatie en code biedt MalwareBazaar MCP uitgebreide tooling voor malware-inlichtingenwerkstromen, maar ontbreken prompt-sjablonen, expliciete resource-definities en ondersteunende documentatie voor geavanceerde MCP-functies zoals Roots en Sampling.

Onze mening

Deze MCP-server is doelgericht, goed gedocumenteerd qua installatie en biedt duidelijke praktische tools voor malwareonderzoek. Het ontbreken van prompt- en resource-definities, en geen melding van Roots of Sampling, beperkt echter de interoperabiliteit en geavanceerd gebruik. Solide binnen zijn niche, maar kan verbeteren qua MCP-compliance.

MCP-score