Malwarebazaar MCP

🚀 惡意軟件集市 MCP 服務器

本項目是一個基於 AI 的 MCP 服務器，它能夠自動與惡意軟件集市（Malware Bazaar）接口，即時提供威脅情報和樣本元數據，有力支持授權的網絡安全研究工作流程。

🚀 快速開始

✨ 主要特性

MCP 工具

• get_recent：獲取最多 10 個最新的惡意軟件樣本。
• get_info：獲取特定惡意軟件樣本的詳細元數據。
• get_file：從惡意軟件集市下載指定的惡意軟件樣本。
• get_taginfo：根據標籤獲取相關的惡意軟件樣本。

📦 安裝指南

第一步：創建惡意軟件集市 API 密鑰

訪問鏈接：https://auth.abuse.ch/user/me

第二步：創建 .env 文件

MALWAREBAZAAR_API_KEY=<APIKEY>

第三步：創建虛擬環境並安裝依賴項

• Mac/Linux 系統

curl -LsSf https://astral.sh/uv/install.sh | sh  
cd MalwareBazaar_MCP  
uv init .  
uv venv  
source .venv/bin/activate  
uv pip install -r requirements.txt

• Windows 系統

powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"  
cd MalwareBazaar_MCP  
uv init .  
uv venv  
.venv\Scripts\activate  
uv pip install -r requirements.txt

第四步：將配置添加到 MCP 客戶端

• Mac/Linux 系統

{
    "mcpServers": {
        "malwarebazaar": {
            "description": "惡意軟件集市 MCP 服務器",
            "command": "/Users/XXX/.local/bin/uv",
            "args": [
                "--directory",
                "/Users/XXX/Documents/MalwareBazaar_MCP",
                "run",
                "malwarebazaar_mcp.py"
            ]
        }
    }
}

• Windows 系統

{
    "mcpServers": {
        "malwarebazaar": {
            "description": "惡意軟件集市 MCP 服務器",
            "command": "uv",
            "args": [
                "--directory",
                "C:\Users\XXX\Document\MalwareBazaar_MCP",
                "run",
                "malwarebazaar_mcp.py"
            ]
        }
    }
}

第五步：運行 MCP 服務器

uv run malwarebazaar_mcp.py

第六步：運行 MCP 客戶端並進行查詢

幫助我理解惡意軟件集市上的最新哈希。

第七步：運行測試

python -m unittest discover -s tests  

uv pip install coverage==7.8.0  
coverage run --branch -m unittest discover -s tests  
coverage report -m  
coverage html  
open htmlcov/index.html  # Mac  
xdg-open htmlcov/index.html  # Linux  
start htmlcov\index.html  # Windows  
coverage erase

📄 許可證

本項目採用 Apache License, Version 2.0 許可證。