MalwareBazaar MCP Server

O que faz o servidor “MalwareBazaar” MCP?

O MalwareBazaar MCP Server é um servidor AI-driven Model Context Protocol (MCP) projetado para se conectar de maneira autônoma à plataforma Malware Bazaar. Ele potencializa assistentes de IA e pesquisadores de cibersegurança ao fornecer inteligência de ameaças em tempo real e metadados detalhados de amostras de malware por meio de uma interface MCP padronizada. Ao conectar-se ao Malware Bazaar, o servidor possibilita fluxos de desenvolvimento que requerem informações atualizadas sobre malware, como consulta de amostras recentes, coleta de metadados detalhados, download de amostras e recuperação de amostras por tag. Este servidor facilita a integração transparente com recursos externos de cibersegurança, ampliando a capacidade de desenvolvedores e agentes de IA automatizarem, investigarem e responderem a ameaças relacionadas a malware de forma eficiente e segura.

Lista de Prompts

Nenhum template de prompt explícito listado no repositório.

Lista de Recursos

Nenhum recurso MCP explícito documentado no repositório.

Lista de Ferramentas

• get_recent: Recupera até 10 das amostras de malware mais recentes do MalwareBazaar.
• get_info: Busca metadados detalhados sobre uma amostra de malware específica.
• get_file: Baixa uma amostra de malware do MalwareBazaar.
• get_taginfo: Recupera amostras de malware associadas a uma tag específica.

Casos de uso deste servidor MCP

• Coleta de Inteligência de Ameaças em Tempo Real: Desenvolvedores e analistas de segurança podem automatizar a obtenção das amostras de malware mais recentes, garantindo que seus dados de ameaças estejam sempre atualizados.
• Análise de Metadados de Amostras: Permite que agentes de IA ou analistas busquem informações detalhadas sobre amostras de malware específicas, apoiando investigações aprofundadas e triagem automatizada.
• Aquisição de Amostras de Malware: Facilita o download seguro e autorizado de amostras de malware para pesquisa ou análise em sandbox, otimizando fluxos de pesquisa em cibersegurança.
• Busca de Ameaças por Tag: Permite pesquisa e agregação de amostras de malware por tag, ajudando analistas a focar em famílias, campanhas ou comportamentos maliciosos específicos.
• Integração com Ferramentas de Automação de Segurança: Pode ser integrado a plataformas SOAR (Orquestração, Automação e Resposta de Segurança) para automatizar respostas a incidentes com inteligência de malware atualizada.

Como configurar

Windsurf

1. Pré-requisitos: Certifique-se de que Node.js e uv estejam instalados.
2. Crie a chave de API do MalwareBazaar em abuse.ch.
3. Crie o arquivo .env no diretório do projeto:

   MALWAREBAZAAR_API_KEY=<APIKEY>
   

4. Instale as dependências:

   curl -LsSf https://astral.sh/uv/install.sh | sh
   cd MalwareBazaar_MCP
   uv init .
   uv venv
   source .venv/bin/activate
   uv pip install -r requirements.txt
   

5. Configure o servidor MCP no Windsurf:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

6. Segurança da chave de API: Armazene MALWAREBAZAAR_API_KEY no .env, não no JSON de configuração.

Claude

1. Pré-requisitos: Node.js e uv devem estar instalados.
2. Obtenha a chave de API e crie .env como acima.
3. Instale as dependências como acima.
4. Edite a configuração MCP para Claude:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Proteja as variáveis de ambiente como acima.

Cursor

1. Pré-requisitos: Instale Node.js e uv.
2. Chave de API: Obtenha e defina em .env.
3. Instale as dependências como acima.
4. Atualize a configuração MCP do Cursor:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Segurança de ambiente: Use .env para valores sensíveis.

Cline

1. Pré-requisitos: Node.js e uv.
2. Chave de API e .env: Como acima.
3. Instale os requisitos como acima.
4. Exemplo de configuração MCP:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Proteja as chaves de API: Não armazene na configuração; use variáveis de ambiente.

Exemplo com variáveis de ambiente:

{
  "mcpServers": {
    "malwarebazaar": {
      "description": "Malware Bazaar MCP Server",
      "command": "uv",
      "args": [
        "--directory",
        "/path/to/MalwareBazaar_MCP",
        "run",
        "malwarebazaar_mcp.py"
      ],
      "env": {
        "MALWAREBAZAAR_API_KEY": "${MALWAREBAZAAR_API_KEY}"
      }
    }
  }
}

Como usar este MCP em fluxos

Usando o MCP no FlowHunt

Para integrar servidores MCP ao seu fluxo de trabalho FlowHunt, comece adicionando o componente MCP ao seu fluxo e conectando-o ao seu agente de IA:

Clique no componente MCP para abrir o painel de configuração. Na seção de configuração do sistema MCP, insira os detalhes do seu servidor MCP usando este formato JSON:

{
  "malwarebazaar": {
    "transport": "streamable_http",
    "url": "https://seuservidormcp.exemplo/url"
  }
}

Após configurar, o agente de IA poderá utilizar este MCP como ferramenta com acesso a todas as suas funções e capacidades. Lembre-se de mudar “malwarebazaar” para o nome real do seu servidor MCP e substituir a URL pela do seu servidor MCP.

Visão geral

Suporta Roots: ⛔ (não documentado)
Suporta Sampling: ⛔ (não documentado)

Com base na documentação e código disponíveis, o MalwareBazaar MCP fornece ferramentas abrangentes para fluxos de inteligência de malware, mas carece de templates de prompt, definições explícitas de recursos e documentação de suporte para recursos MCP avançados como Roots e Sampling.

Nossa opinião

Este servidor MCP é focado, bem documentado para configuração e claramente fornece ferramentas práticas para pesquisa de malware. Entretanto, a ausência de definições de prompt e recursos, além de não mencionar Roots ou Sampling, limita a interoperabilidade e o uso avançado. Sólido para seu nicho, mas pode melhorar em conformidade MCP.

Pontuação MCP