Máy chủ MalwareBazaar MCP

Máy chủ “MalwareBazaar” MCP làm gì?

Máy chủ MalwareBazaar MCP là một máy chủ Model Context Protocol (MCP) dựa trên AI, được thiết kế để tự động giao tiếp với nền tảng Malware Bazaar. Nó hỗ trợ các trợ lý AI và nhà nghiên cứu an ninh mạng bằng cách cung cấp tình báo mối đe dọa theo thời gian thực và siêu dữ liệu chi tiết về mẫu mã độc thông qua giao diện MCP chuẩn hóa. Kết nối với Malware Bazaar cho phép các quy trình phát triển cần thông tin mã độc cập nhật, như truy vấn các mẫu mới, lấy siêu dữ liệu chi tiết, tải xuống mẫu và truy xuất mẫu theo thẻ. Máy chủ này tạo điều kiện tích hợp liền mạch với các nguồn lực an ninh mạng bên ngoài, nâng cao khả năng tự động hóa, điều tra và phản ứng với các mối đe dọa mã độc một cách hiệu quả và an toàn cho các nhà phát triển và AI agent.

Danh sách Prompt

Không có mẫu prompt rõ ràng nào được liệt kê trong kho lưu trữ.

Danh sách Resource

Không có primitive resource MCP nào được ghi nhận rõ ràng trong kho lưu trữ.

Danh sách Công cụ

• get_recent: Lấy tối đa 10 mẫu mã độc mới nhất từ MalwareBazaar.
• get_info: Lấy siêu dữ liệu chi tiết về một mẫu mã độc cụ thể.
• get_file: Tải về một mẫu mã độc từ MalwareBazaar.
• get_taginfo: Lấy các mẫu mã độc liên quan đến một thẻ cụ thể.

Các trường hợp sử dụng Máy chủ MCP này

• Thu thập tình báo mối đe dọa thời gian thực: Các nhà phát triển và chuyên viên phân tích bảo mật có thể tự động lấy các mẫu mã độc mới nhất, đảm bảo dữ liệu mối đe dọa luôn được cập nhật.
• Phân tích siêu dữ liệu mẫu: Cho phép AI agent hoặc chuyên viên lấy thông tin chi tiết về mẫu mã độc, hỗ trợ điều tra chuyên sâu và phân loại tự động.
• Thu thập mẫu mã độc: Hỗ trợ tải về các mẫu mã độc một cách an toàn, được cấp phép để phục vụ nghiên cứu hoặc phân tích sandbox, tối ưu quy trình nghiên cứu an ninh mạng.
• Săn lùng mối đe dọa theo thẻ: Cho phép tìm kiếm và tổng hợp các mẫu mã độc theo thẻ, giúp phân tích tập trung vào nhóm mã độc, chiến dịch hoặc hành vi nguy hiểm cụ thể.
• Tích hợp với công cụ tự động hóa bảo mật: Có thể tích hợp vào các nền tảng SOAR (Security Orchestration, Automation, and Response) để tự động hóa phản hồi sự cố nhờ tình báo mã độc luôn mới.

Hướng dẫn thiết lập

Windsurf

1. Điều kiện tiên quyết: Đảm bảo Node.js và uv đã được cài đặt.
2. Tạo khóa API MalwareBazaar tại abuse.ch.
3. Tạo tệp .env trong thư mục dự án:

   MALWAREBAZAAR_API_KEY=<APIKEY>
   

4. Cài đặt các phụ thuộc:

   curl -LsSf https://astral.sh/uv/install.sh | sh
   cd MalwareBazaar_MCP
   uv init .
   uv venv
   source .venv/bin/activate
   uv pip install -r requirements.txt
   

5. Cấu hình máy chủ MCP trong Windsurf:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

6. Bảo mật khóa API: Lưu MALWAREBAZAAR_API_KEY trong .env, không lưu trong JSON config.

Claude

1. Điều kiện tiên quyết: Node.js và uv phải được cài đặt.
2. Lấy khóa API và tạo .env như trên.
3. Cài đặt phụ thuộc như trên.
4. Chỉnh sửa cấu hình MCP cho Claude:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Bảo mật biến môi trường như trên.

Cursor

1. Điều kiện tiên quyết: Cài đặt Node.js và uv.
2. Khóa API: Lấy và đặt trong .env.
3. Cài đặt phụ thuộc như trên.
4. Cập nhật cấu hình MCP cho Cursor:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Bảo mật môi trường: Sử dụng .env cho giá trị nhạy cảm.

Cline

1. Điều kiện tiên quyết: Node.js và uv.
2. Khóa API và .env: Như trên.
3. Cài đặt các yêu cầu như trên.
4. Ví dụ cấu hình MCP:

   {
     "mcpServers": {
       "malwarebazaar": {
         "description": "Malware Bazaar MCP Server",
         "command": "/Users/XXX/.local/bin/uv",
         "args": [
           "--directory",
           "/Users/XXX/Documents/MalwareBazaar_MCP",
           "run",
           "malwarebazaar_mcp.py"
         ]
       }
     }
   }
   

5. Bảo mật khóa API: Không lưu trong config; dùng biến môi trường.

Ví dụ sử dụng biến môi trường:

{
  "mcpServers": {
    "malwarebazaar": {
      "description": "Malware Bazaar MCP Server",
      "command": "uv",
      "args": [
        "--directory",
        "/path/to/MalwareBazaar_MCP",
        "run",
        "malwarebazaar_mcp.py"
      ],
      "env": {
        "MALWAREBAZAAR_API_KEY": "${MALWAREBAZAAR_API_KEY}"
      }
    }
  }
}

Sử dụng MCP này trong flow

Sử dụng MCP trong FlowHunt

Để tích hợp máy chủ MCP vào workflow FlowHunt của bạn, hãy thêm thành phần MCP vào flow và kết nối với AI agent:

Nhấn vào thành phần MCP để mở bảng cấu hình. Trong phần cấu hình MCP hệ thống, chèn chi tiết máy chủ MCP của bạn theo định dạng JSON sau:

{
  "malwarebazaar": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

Sau khi cấu hình, AI agent có thể sử dụng MCP này như một công cụ với đầy đủ chức năng và khả năng của nó. Lưu ý đổi “malwarebazaar” thành tên thực tế của máy chủ MCP của bạn và thay URL bằng địa chỉ máy chủ MCP của bạn.

Tổng quan

Hỗ trợ Roots: ⛔ (không được tài liệu hóa)
Hỗ trợ Sampling: ⛔ (không được tài liệu hóa)

Dựa trên tài liệu và mã nguồn có sẵn, MalwareBazaar MCP cung cấp bộ công cụ toàn diện cho các workflow tình báo mã độc, nhưng thiếu mẫu prompt, định nghĩa resource rõ ràng, cũng như tài liệu hỗ trợ cho các tính năng MCP nâng cao như Roots và Sampling.

Đánh giá của chúng tôi

Máy chủ MCP này tập trung, tài liệu hướng dẫn thiết lập rõ ràng và có các công cụ thực tiễn cho nghiên cứu mã độc. Tuy nhiên, việc thiếu các định nghĩa prompt, resource, và không nhắc tới Roots hoặc Sampling làm hạn chế khả năng tương tác cũng như sử dụng nâng cao. Ổn định cho lĩnh vực của nó, nhưng có thể cải thiện về tuân thủ MCP.

Điểm MCP