Vad gör “MalwareBazaar” MCP-servern?

MalwareBazaar MCP-servern är en AI-driven Model Context Protocol (MCP)-server utvecklad för att självständigt interagera med Malware Bazaar-plattformen. Den ger AI-assistenter och cybersäkerhetsforskare realtids hotintelligens och detaljerad metadata om malware-exempel via ett standardiserat MCP-gränssnitt. Genom att ansluta till Malware Bazaar möjliggör servern utvecklingsflöden som kräver uppdaterad malware-information, såsom att fråga efter senaste exempel, hämta detaljerad metadata, ladda ner exempel och hämta exempel via tagg. Denna server förenklar integrationen med externa cybersäkerhetsresurser, och stärker utvecklares och AI-agenters förmåga att automatisera, undersöka och hantera malwarehot effektivt och säkert.

Lista över prompts

Inga explicita prompt-mallar finns angivna i förvaret.

Lista över resurser

Inga explicita MCP-resursprimitiver är dokumenterade i förvaret.

Lista över verktyg

• get_recent: Hämtar upp till 10 av de senaste malware-exemplen från MalwareBazaar.
• get_info: Hämtar detaljerad metadata om ett specifikt malware-exempel.
• get_file: Laddar ner ett malware-exempel från MalwareBazaar.
• get_taginfo: Hämtar malware-exempel kopplade till en specifik tagg.

Användningsområden för denna MCP-server

• Realtids hotintelligensinsamling: Utvecklare och säkerhetsanalytiker kan automatisera hämtning av de senaste malware-exemplen och säkerställa att deras hotdata alltid är aktuell.
• Exempelmetadata-analys: Möjliggör för AI-agenter eller analytiker att hämta detaljerad information om specifika malware-exempel för djupare undersökningar och automatiserad triagering.
• Inhämtning av malware-exempel: Underlättar säker och auktoriserad nedladdning av malware-exempel för forskning eller sandbox-analys, vilket effektiviserar arbetsflöden för cybersäkerhetsforskning.
• Taggbaserad hotjakt: Gör det möjligt att söka och samla malware-exempel utifrån tagg, vilket hjälper analytiker att fokusera på familjer, kampanjer eller specifika skadliga beteenden.
• Integration med säkerhetsautomationsverktyg: Kan integreras i SOAR-plattformar (Security Orchestration, Automation, and Response) för att automatisera incidentrespons med uppdaterad malware-intelligens.

Så här sätter du upp den

Windsurf

1. Förutsättningar: Kontrollera att Node.js och uv är installerade.
2. Skapa MalwareBazaar API-nyckel på abuse.ch.
3. Skapa .env-fil i projektkatalogen:

   MALWAREBAZAAR_API_KEY=<APIKEY>
   

4. Installera beroenden:

   curl -LsSf https://astral.sh/uv/install.sh | sh
   cd MalwareBazaar_MCP
   uv init .
   uv venv
   source .venv/bin/activate
   uv pip install -r requirements.txt
   

5. Konfigurera MCP-server i Windsurf:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

6. Säkra API-nyckel: Spara MALWAREBAZAAR_API_KEY i .env, inte i config-JSON.

Claude

1. Förutsättningar: Node.js och uv måste vara installerade.
2. Skaffa API-nyckel och skapa .env enligt ovan.
3. Installera beroenden enligt ovan.
4. Redigera MCP-konfig för Claude:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Skydda miljövariabler enligt ovan.

Cursor

1. Förutsättningar: Installera Node.js och uv.
2. API-nyckel: Skaffa och ange i .env.
3. Installera beroenden enligt ovan.
4. Uppdatera Cursor MCP-konfig:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Miljösäkerhet: Använd .env för känsliga värden.

Cline

1. Förutsättningar: Node.js och uv.
2. API-nyckel och .env: Som ovan.
3. Installera krav enligt ovan.
4. Exempel på MCP-konfig:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Säkra API-nycklar: Spara dem inte i config; använd miljövariabler.

Exempel med miljövariabler:

{
  "mcpServers": {
    "malwarebazaar": {
      "description": "Malware Bazaar MCP Server",
      "command": "uv",
      "args": [
        "--directory",
        "/path/to/MalwareBazaar_MCP",
        "run",
        "malwarebazaar_mcp.py"
      ],
      "env": {
        "MALWAREBAZAAR_API_KEY": "${MALWAREBAZAAR_API_KEY}"
      }
    }
  }
}

Så använder du denna MCP i flöden

Använda MCP i FlowHunt

För att integrera MCP-servrar i ditt FlowHunt-arbetsflöde, börja med att lägga till MCP-komponenten i ditt flöde och koppla den till din AI-agent:

Klicka på MCP-komponenten för att öppna konfigurationspanelen. I systemets MCP-konfigurationssektion, skriv in din MCP-serverinformation enligt detta JSON-format:

{
  "malwarebazaar": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

När det är konfigurerat kan AI-agenten använda denna MCP som ett verktyg med tillgång till alla dess funktioner och kapaciteter. Kom ihåg att byta ut “malwarebazaar” mot det faktiska namnet på din MCP-server och ersätt URL:en med din egen MCP-server-URL.

Översikt

Stöd för Roots: ⛔ (ej dokumenterat)
Stöd för Sampling: ⛔ (ej dokumenterat)

Baserat på tillgänglig dokumentation och kod erbjuder MalwareBazaar MCP omfattande verktyg för malware-intelligensflöden men saknar prompt-mallar, explicita resursdefinitioner och dokumentation för avancerade MCP-funktioner såsom Roots och Sampling.

Vår åsikt

Denna MCP-server är fokuserad, väl dokumenterad för uppsättning och tillhandahåller tydligt praktiska verktyg för malwareforskning. Dock begränsar bristen på prompt- och resursdefinitioner samt ingen nämnd av Roots eller Sampling interoperabilitet och avancerad användning. Gedigen inom sitt område, men kan förbättras för bättre MCP-kompatibilitet.

MCP-betyg