Abusech MCP

🚀 abusech - mcp 🚦

abusech - mcp是一個MCP服務器，它能從多個abuse.ch平臺獲取威脅情報，這些平臺包括MalwareBazaar、URLhaus和ThreatFox。該服務器為用戶提供了便捷的威脅情報查詢途徑，有助於加強網絡安全防護。

✨ 主要特性

• 提供類似VT的統一API，可用於查詢文件、URL、IP和域名情報。
• 使用Pydantic模式進行強大的數據驗證和序列化。
• 由fastmcp提供支持：
• 統一API層：可直接使用abusech_intel.py中的函數，從abuse.ch平臺獲取相關情報。由於這些平臺本身未提供統一API，該服務器充當了統一的API層。

📦 安裝指南

• Python 3.10+
• 需有abuse.ch API密鑰，並將其設置為ABUSECH_API_KEY環境變量。

💻 使用示例

基礎用法

啟動MCP服務器：

python abusech_mcp.py

可用工具

• get_ip_report(ip: str)：從URLhaus和ThreatFox獲取全面的IP報告。
• get_domain_report(domain: str)：從URLhaus和ThreatFox獲取域名報告。
• get_url_report(url: str)：從URLhaus和ThreatFox獲取URL報告。
• get_file_report(hash_value: str)：從MalwareBazaar、URLhaus和ThreatFox獲取文件報告（MD5/SHA - 1/SHA - 256）。

🔧 配置說明

將API密鑰設置為環境變量：

export ABUSECH_API_KEY=your_api_key_here

📄 許可證

本項目採用MIT許可證。