MalwareBazaar MCP Server

Hva gjør “MalwareBazaar” MCP Server?

MalwareBazaar MCP Server er en AI-drevet Model Context Protocol (MCP)-server designet for autonomt å koble seg til Malware Bazaar-plattformen. Den gir AI-assistenter og cybersikkerhetsforskere sanntids trusselintelligens og detaljert malware-prøvemetadata gjennom et standardisert MCP-grensesnitt. Ved å koble til Malware Bazaar muliggjør serveren utviklingsarbeidsflyter som krever oppdatert malware-informasjon, som å spørre etter nylige prøver, hente detaljert metadata, laste ned prøver og hente prøver etter tag. Denne serveren legger til rette for sømløs integrasjon med eksterne cybersikkerhetsressurser, og forbedrer muligheten for utviklere og AI-agenter til å automatisere, undersøke og svare på malware-relaterte trusler effektivt og sikkert.

Liste over Prompter

Ingen eksplisitte prompt-maler er oppført i depotet.

Liste over ressurser

Ingen eksplisitte MCP-ressursprimitiver er dokumentert i depotet.

Liste over verktøy

• get_recent: Henter opptil 10 av de nyeste malware-prøvene fra MalwareBazaar.
• get_info: Henter detaljert metadata om en spesifikk malware-prøve.
• get_file: Laster ned en malware-prøve fra MalwareBazaar.
• get_taginfo: Henter malware-prøver knyttet til en spesifikk tag.

Brukstilfeller for denne MCP-serveren

• Sanntids trusselinnhenting: Utviklere og sikkerhetsanalytikere kan automatisere henting av de siste malware-prøvene, slik at trusseldata alltid er oppdatert.
• Analyse av prøvemetadata: Gjør det mulig for AI-agenter eller analytikere å hente detaljert informasjon om spesifikke malware-prøver, og støtter dypere undersøkelser og automatisert triagering.
• Innhenting av malware-prøver: Legger til rette for sikker og autorisert nedlasting av malware-prøver for forskning eller sandkasse-analyse, og effektiviserer arbeidsflyter for cybersikkerhetsforskning.
• Tag-basert trusseljakt: Muliggjør søk og aggregering av malware-prøver etter tag, og hjelper analytikere å fokusere på familier, kampanjer eller spesifikke ondsinnede oppførsler.
• Integrasjon med sikkerhetsautomatiseringsverktøy: Kan integreres i SOAR (Security Orchestration, Automation, and Response)-plattformer for å automatisere hendelsesrespons med oppdatert malware-intelligens.

Slik setter du det opp

Windsurf

1. Forutsetninger: Sørg for at Node.js og uv er installert.
2. Opprett MalwareBazaar API-nøkkel på abuse.ch.
3. Lag .env-fil i prosjektmappen:

   MALWAREBAZAAR_API_KEY=<APIKEY>
   

4. Installer avhengigheter:

   curl -LsSf https://astral.sh/uv/install.sh | sh
   cd MalwareBazaar_MCP
   uv init .
   uv venv
   source .venv/bin/activate
   uv pip install -r requirements.txt
   

5. Konfigurer MCP-server i Windsurf:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

6. Sikre API-nøkkel: Oppbevar MALWAREBAZAAR_API_KEY i .env, ikke i config-JSON.

Claude

1. Forutsetninger: Node.js og uv må være installert.
2. Hent API-nøkkel og opprett .env som over.
3. Installer avhengigheter som over.
4. Rediger MCP-konfig for Claude:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Sikre miljøvariabler som over.

Cursor

1. Forutsetninger: Installer Node.js og uv.
2. API-nøkkel: Hent og legg inn i .env.
3. Installer avhengigheter som over.
4. Oppdater Cursor MCP-konfig:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Miljøsikkerhet: Bruk .env for sensitive verdier.

Cline

1. Forutsetninger: Node.js og uv.
2. API-nøkkel og .env: Som over.
3. Installer krav som over.
4. MCP-konfig eksempel:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Sikre API-nøkler: Ikke lagre i config; bruk miljøvariabler.

Eksempel med miljøvariabler:

{
  "mcpServers": {
    "malwarebazaar": {
      "description": "Malware Bazaar MCP Server",
      "command": "uv",
      "args": [
        "--directory",
        "/path/to/MalwareBazaar_MCP",
        "run",
        "malwarebazaar_mcp.py"
      ],
      "env": {
        "MALWAREBAZAAR_API_KEY": "${MALWAREBAZAAR_API_KEY}"
      }
    }
  }
}

Slik bruker du denne MCP-en i flyter

Bruke MCP i FlowHunt

For å integrere MCP-servere i FlowHunt-arbeidsflyten din, start med å legge til MCP-komponenten i flyten og koble den til din AI-agent:

Klikk på MCP-komponenten for å åpne konfigurasjonspanelet. I systemets MCP-konfigurasjonsseksjon legger du inn MCP-serverdetaljene dine med dette JSON-formatet:

{
  "malwarebazaar": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

Når dette er konfigurert, kan AI-agenten bruke denne MCP-en som et verktøy, med tilgang til alle dens funksjoner og muligheter. Husk å endre “malwarebazaar” til det faktiske navnet på din MCP-server og bytte ut URL-en med din egen MCP-server-URL.

Oversikt

Støtter Roots: ⛔ (ikke dokumentert)
Støtter Sampling: ⛔ (ikke dokumentert)

Basert på tilgjengelig dokumentasjon og kode gir MalwareBazaar MCP omfattende verktøy for malware-intelligens-arbeidsflyter, men mangler prompt-maler, eksplisitte ressursdefinisjoner og støtte for avanserte MCP-funksjoner som Roots og Sampling.

Vår mening

Denne MCP-serveren er fokusert, godt dokumentert for oppsett, og gir tydelige praktiske verktøy for malware-forskning. Imidlertid begrenser mangelen på prompt- og ressursdefinisjoner, samt ingen omtale av Roots eller Sampling, interoperabilitet og avansert bruk. Solid for sitt nisjeområde, men kan forbedres for MCP-etterlevelse.

MCP-score