MalwareBazaar MCP Server

Čo robí “MalwareBazaar” MCP Server?

MalwareBazaar MCP Server je AI-riadený server Model Context Protocol (MCP) navrhnutý na autonómnu integráciu s platformou Malware Bazaar. Poskytuje AI asistentom a výskumníkom v oblasti kyberbezpečnosti aktuálne informácie o hrozbách a detailné metadáta vzoriek škodlivého softvéru cez štandardizované rozhranie MCP. Pripojením na Malware Bazaar server umožňuje vývojové workflowy, ktoré potrebujú najnovšie údaje o malvéri, ako sú dopytovanie najnovších vzoriek, získavanie podrobných metadát, sťahovanie vzoriek a získavanie vzoriek podľa značiek. Tento server zabezpečuje bezproblémovú integráciu s externými zdrojmi kyberbezpečnosti, čím rozširuje možnosti vývojárov a AI agentov efektívne a bezpečne automatizovať, vyšetrovať a reagovať na hrozby spojené s malvérom.

Zoznam promptov

V repozitári nie sú uvedené žiadne explicitné šablóny promptov.

Zoznam zdrojov

V repozitári nie sú zdokumentované žiadne explicitné MCP resource primitives.

Zoznam nástrojov

• get_recent: Získa až 10 najnovších vzoriek malvéru z MalwareBazaar.
• get_info: Načíta podrobné metadáta o konkrétnej vzorke malvéru.
• get_file: Stiahne vzorku malvéru z MalwareBazaar.
• get_taginfo: Získa vzorky malvéru priradené ku konkrétnej značke.

Príklady použitia tohto MCP servera

• Získavanie aktuálnych informácií o hrozbách: Vývojári a analytici môžu automatizovať získavanie najnovších vzoriek malvéru a zabezpečiť, že ich dáta o hrozbách sú vždy aktuálne.
• Analýza metadát vzoriek: Umožňuje AI agentom alebo analytikom získavať podrobné informácie o konkrétnych vzorkách malvéru, podporuje hlbšie vyšetrovanie a automatizované triedenie.
• Získavanie vzoriek malvéru: Umožňuje bezpečné a autorizované sťahovanie vzoriek malvéru na výskum alebo sandboxovú analýzu, čím zjednodušuje workflowy pre výskum kyberbezpečnosti.
• Lov podľa značiek: Umožňuje vyhľadávanie a agregáciu vzoriek malvéru podľa značiek, čo pomáha analytikom zamerať sa na rodiny, kampane alebo špecifické škodlivé správanie.
• Integrácia s nástrojmi na bezpečnostnú automatizáciu: Dá sa integrovať do SOAR (Security Orchestration, Automation, and Response) platforiem na automatizáciu incident response s aktuálnou inteligenciou o malvéri.

Ako ho nastaviť

Windsurf

1. Predpoklady: Uistite sa, že máte nainštalované Node.js a uv.
2. Vytvorte MalwareBazaar API kľúč na abuse.ch.
3. Vytvorte súbor .env v adresári projektu:

   MALWAREBAZAAR_API_KEY=<APIKEY>
   

4. Nainštalujte závislosti:

   curl -LsSf https://astral.sh/uv/install.sh | sh
   cd MalwareBazaar_MCP
   uv init .
   uv venv
   source .venv/bin/activate
   uv pip install -r requirements.txt
   

5. Nakonfigurujte MCP server vo Windsurf:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

6. Bezpečné uloženie API kľúča: Uchovávajte MALWAREBAZAAR_API_KEY v .env, nie v konfiguračnom JSON.

Claude

1. Predpoklady: Node.js a uv musia byť nainštalované.
2. Získajte API kľúč a vytvorte .env ako vyššie.
3. Nainštalujte závislosti ako vyššie.
4. Upravte MCP konfiguráciu pre Claude:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Bezpečne nastavte environmentálne premenné ako vyššie.

Cursor

1. Predpoklady: Nainštalujte Node.js a uv.
2. API kľúč: Získajte a nastavte v .env.
3. Nainštalujte závislosti ako vyššie.
4. Aktualizujte MCP konfiguráciu pre Cursor:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Bezpečnosť prostredia: Na citlivé hodnoty používajte .env.

Cline

1. Predpoklady: Node.js a uv.
2. API kľúč a .env: Ako vyššie.
3. Nainštalujte požiadavky ako vyššie.
4. Príklad MCP konfigurácie:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Bezpečné API kľúče: Neukladajte do konfigurácie; používajte environmentálne premenné.

Príklad s environmentálnymi premennými:

{
  "mcpServers": {
    "malwarebazaar": {
      "description": "Malware Bazaar MCP Server",
      "command": "uv",
      "args": [
        "--directory",
        "/path/to/MalwareBazaar_MCP",
        "run",
        "malwarebazaar_mcp.py"
      ],
      "env": {
        "MALWAREBAZAAR_API_KEY": "${MALWAREBAZAAR_API_KEY}"
      }
    }
  }
}

Ako použiť tento MCP vo flowoch

Použitie MCP vo FlowHunt

Na integráciu MCP serverov do vášho FlowHunt workflowu pridajte komponent MCP do vášho flowu a prepojte ho s AI agentom:

Kliknite na komponent MCP a otvorte konfiguračný panel. V sekcii systémovej konfigurácie MCP vložte údaje o MCP serveri v tomto JSON formáte:

{
  "malwarebazaar": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

Po nakonfigurovaní môže AI agent využívať tento MCP ako nástroj so všetkými jeho funkciami a možnosťami. Nezabudnite zmeniť “malwarebazaar” na skutočný názov vášho MCP servera a URL na vašu vlastnú adresu MCP servera.

Prehľad

Podporuje Roots: ⛔ (nezaznamenané)
Podporuje Sampling: ⛔ (nezaznamenané)

Na základe dostupnej dokumentácie a kódu poskytuje MalwareBazaar MCP komplexné nástroje pre workflowy s inteligenciou o škodlivom softvéri, no chýbajú mu šablóny promptov, explicitné definície zdrojov a dokumentácia k pokročilým MCP funkciám ako Roots a Sampling.

Náš názor

Tento MCP server je zameraný, dobre zdokumentovaný na nasadenie a jasne poskytuje praktické nástroje pre výskum malvéru. Chýbajú však šablóny promptov a zdrojov, ani zmienka o Roots či Sampling, čo obmedzuje interoperabilitu a pokročilé využitie. Je solídny vo svojej oblasti, ale mohol by zlepšiť MCP kompatibilitu.

MCP skóre