Y

Yaraflux

YaraFlux MCP Server是一個基於模型上下文協議(MCP)的YARA掃描服務器,為AI助手提供文件YARA規則分析能力。該項目採用模塊化架構,集成了19個MCP工具,支持YARA規則管理、文件掃描、安全存儲等功能,可無縫集成Claude Desktop等AI助手。
2.5分
18

什麼是YaraFlux MCP 服務器?

YaraFlux MCP 服務器是一個通過標準化的Model Context Protocol接口為AI助手提供YARA規則掃描能力的服務。它能夠幫助用戶分析文件是否存在惡意行為,支持全面的規則管理、安全掃描以及詳細的分析結果。

如何使用YaraFlux MCP 服務器?

用戶可以通過簡單的命令或圖形界面上傳文件、創建YARA規則,並觸發掃描任務。系統會返回詳細的掃描結果,包括匹配規則及其上下文。

適用場景

YaraFlux MCP 服務器適合需要對未知文件進行威脅檢測的企業、安全團隊以及個人開發者。

主要功能

YARA規則管理支持創建、更新、刪除和驗證YARA規則,方便用戶維護威脅檢測規則庫。
URL和文件掃描可以掃描網絡上的URL或本地文件內容,快速識別潛在威脅。
詳細掃描結果提供匹配規則的上下文信息及完整日誌,便於深入分析。
靈活存儲選項支持本地文件系統或雲存儲(如MinIO/S3)作為文件存儲後端。

優勢與侷限性

優勢
高度模塊化的架構,易於擴展新功能。
支持多種存儲方式,滿足不同需求。
兼容主流AI助手,集成簡單。
內置詳細的錯誤報告和調試工具。
侷限性
需要一定的計算資源來運行高性能掃描。
某些高級功能可能需要額外配置才能啟用。
對於非技術人員來說,初次安裝和配置可能稍顯複雜。

如何使用

安裝和啟動服務器
下載並運行Docker容器,或者從源碼構建並運行。
添加YARA規則
通過命令行工具或API添加新的YARA規則。
掃描文件
上傳文件或指定URL,觸發掃描任務。

使用案例

案例1:掃描未知文件上傳一個未知文件並檢查其是否包含已知威脅。
案例2:添加自定義規則定義自己的YARA規則並應用到文件掃描中。

常見問題

如何確保掃描過程的安全性?
如何升級服務器版本?
是否支持批量掃描?

相關資源

官方文檔
完整的API文檔和使用指南。
GitHub代碼倉庫
源碼和社區討論區。
在線演示
體驗YaraFlux的實際效果。
安裝
複製以下命令到你的Client進行配置
{
  "mcpServers": {
    "yaraflux-mcp-server": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "--env",
        "JWT_SECRET_KEY=your-secret-key",
        "--env",
        "ADMIN_PASSWORD=your-admin-password",
        "--env",
        "DEBUG=true",
        "--env",
        "PYTHONUNBUFFERED=1",
        "threatflux/yaraflux-mcp-server:latest"
      ],
      "disabled": false,
      "autoApprove": [
        "scan_url",
        "scan_data",
        "list_yara_rules",
        "get_yara_rule"
      ]
    }
  }
}
注意:您的密鑰屬於敏感信息,請勿與任何人分享。
精選MCP服務推薦
M
Markdownify MCP
Markdownify是一個多功能文件轉換服務,支持將PDF、圖片、音頻等多種格式及網頁內容轉換為Markdown格式。
TypeScript
1.7K
5分
B
Baidu Map
已認證
百度地圖MCP Server是國內首個兼容MCP協議的地圖服務,提供地理編碼、路線規劃等10個標準化API接口,支持Python和Typescript快速接入,賦能智能體實現地圖相關功能。
Python
701
4.5分
F
Firecrawl MCP Server
Firecrawl MCP Server是一個集成Firecrawl網頁抓取能力的模型上下文協議服務器,提供豐富的網頁抓取、搜索和內容提取功能。
TypeScript
3.8K
5分
S
Sequential Thinking MCP Server
一個基於MCP協議的結構化思維服務器,通過定義思考階段幫助分解複雜問題並生成總結
Python
256
4.5分
C
Context7
Context7 MCP是一個為AI編程助手提供即時、版本特定文檔和代碼示例的服務,通過Model Context Protocol直接集成到提示中,解決LLM使用過時信息的問題。
TypeScript
5.2K
4.7分
E
Edgeone Pages MCP Server
EdgeOne Pages MCP是一個通過MCP協議快速部署HTML內容到EdgeOne Pages並獲取公開URL的服務
TypeScript
249
4.8分
M
Magic MCP
Magic Component Platform (MCP) 是一個AI驅動的UI組件生成工具,通過自然語言描述幫助開發者快速創建現代化UI組件,支持多種IDE集成。
JavaScript
1.7K
5分
N
Notion Api MCP
已認證
一個基於Python的MCP服務器,通過Notion API提供高級待辦事項管理和內容組織功能,實現AI模型與Notion的無縫集成。
Python
119
4.5分
AIbase
智啟未來,您的人工智慧解決方案智庫
© 2025AIbase