Yaraflux
Y

Yaraflux

YaraFlux MCP Server是一個基於模型上下文協議(MCP)的YARA掃描服務器,為AI助手提供文件YARA規則分析能力。該項目採用模塊化架構,集成了19個MCP工具,支持YARA規則管理、文件掃描、安全存儲等功能,可無縫集成Claude Desktop等AI助手。
2.5分
4.3K

什麼是YaraFlux MCP 服務器?

YaraFlux MCP 服務器是一個通過標準化的Model Context Protocol接口為AI助手提供YARA規則掃描能力的服務。它能夠幫助用戶分析文件是否存在惡意行為,支持全面的規則管理、安全掃描以及詳細的分析結果。

如何使用YaraFlux MCP 服務器?

用戶可以通過簡單的命令或圖形界面上傳文件、創建YARA規則,並觸發掃描任務。系統會返回詳細的掃描結果,包括匹配規則及其上下文。

適用場景

YaraFlux MCP 服務器適合需要對未知文件進行威脅檢測的企業、安全團隊以及個人開發者。

主要功能

YARA規則管理
支持創建、更新、刪除和驗證YARA規則,方便用戶維護威脅檢測規則庫。
URL和文件掃描
可以掃描網絡上的URL或本地文件內容,快速識別潛在威脅。
詳細掃描結果
提供匹配規則的上下文信息及完整日誌,便於深入分析。
靈活存儲選項
支持本地文件系統或雲存儲(如MinIO/S3)作為文件存儲後端。
優勢
高度模塊化的架構,易於擴展新功能。
支持多種存儲方式,滿足不同需求。
兼容主流AI助手,集成簡單。
內置詳細的錯誤報告和調試工具。
侷限性
需要一定的計算資源來運行高性能掃描。
某些高級功能可能需要額外配置才能啟用。
對於非技術人員來說,初次安裝和配置可能稍顯複雜。

如何使用

安裝和啟動服務器
下載並運行Docker容器,或者從源碼構建並運行。
添加YARA規則
通過命令行工具或API添加新的YARA規則。
掃描文件
上傳文件或指定URL,觸發掃描任務。

使用案例

案例1:掃描未知文件
上傳一個未知文件並檢查其是否包含已知威脅。
案例2:添加自定義規則
定義自己的YARA規則並應用到文件掃描中。

常見問題

如何確保掃描過程的安全性?
如何升級服務器版本?
是否支持批量掃描?

相關資源

官方文檔
完整的API文檔和使用指南。
GitHub代碼倉庫
源碼和社區討論區。
在線演示
體驗YaraFlux的實際效果。

安裝

複製以下命令到你的Client進行配置
{
  "mcpServers": {
    "yaraflux-mcp-server": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "--env",
        "JWT_SECRET_KEY=your-secret-key",
        "--env",
        "ADMIN_PASSWORD=your-admin-password",
        "--env",
        "DEBUG=true",
        "--env",
        "PYTHONUNBUFFERED=1",
        "threatflux/yaraflux-mcp-server:latest"
      ],
      "disabled": false,
      "autoApprove": [
        "scan_url",
        "scan_data",
        "list_yara_rules",
        "get_yara_rule"
      ]
    }
  }
}
注意:您的密鑰屬於敏感信息,請勿與任何人分享。

替代品

M
MCP
微軟官方MCP服務器,為AI助手提供最新微軟技術文檔的搜索和獲取功能
10.0K
5分
A
Aderyn
Aderyn是一個開源的Solidity智能合約靜態分析工具,由Rust編寫,幫助開發者和安全研究人員發現Solidity代碼中的漏洞。它支持Foundry和Hardhat項目,可生成多種格式報告,並提供VSCode擴展。
Rust
5.9K
5分
D
Devtools Debugger MCP
Node.js調試器MCP服務器,提供基於Chrome DevTools協議的完整調試功能,包括斷點設置、單步執行、變量檢查和表達式評估等
TypeScript
6.4K
4分
S
Scrapling
Scrapling是一個自適應網頁抓取庫,能自動學習網站變化並重新定位元素,支持多種抓取方式和AI集成,提供高性能解析和開發者友好體驗。
Python
7.9K
5分
M
Mcpjungle
MCPJungle是一個自託管的MCP網關,用於集中管理和代理多個MCP服務器,為AI代理提供統一的工具訪問接口。
Go
0
4.5分
C
Cipher
Cipher是一個專為編程AI代理設計的開源記憶層框架,通過MCP協議與各種IDE和AI編碼助手集成,提供自動記憶生成、團隊記憶共享和雙系統記憶管理等核心功能。
TypeScript
0
5分
N
Nexus
Nexus是一個AI工具聚合網關,支持連接多個MCP服務器和LLM提供商,通過統一端點提供工具搜索、執行和模型路由功能,支持安全認證和速率限制。
Rust
0
4分
S
Shadcn Ui MCP Server
一個為AI工作流提供shadcn/ui組件集成的MCP服務器,支持React、Svelte和Vue框架,包含組件源碼、示例和元數據訪問功能。
TypeScript
12.2K
5分
B
Baidu Map
已認證
百度地圖MCP Server是國內首個兼容MCP協議的地圖服務,提供地理編碼、路線規劃等10個標準化API接口,支持Python和Typescript快速接入,賦能智能體實現地圖相關功能。
Python
26.5K
4.5分
M
Markdownify MCP
Markdownify是一個多功能文件轉換服務,支持將PDF、圖片、音頻等多種格式及網頁內容轉換為Markdown格式。
TypeScript
20.7K
5分
F
Firecrawl MCP Server
Firecrawl MCP Server是一個集成Firecrawl網頁抓取能力的模型上下文協議服務器,提供豐富的網頁抓取、搜索和內容提取功能。
TypeScript
65.8K
5分
S
Sequential Thinking MCP Server
一個基於MCP協議的結構化思維服務器,通過定義思考階段幫助分解複雜問題並生成總結
Python
21.0K
4.5分
N
Notion Api MCP
已認證
一個基於Python的MCP服務器,通過Notion API提供高級待辦事項管理和內容組織功能,實現AI模型與Notion的無縫集成。
Python
13.4K
4.5分
M
Magic MCP
Magic Component Platform (MCP) 是一個AI驅動的UI組件生成工具,通過自然語言描述幫助開發者快速創建現代化UI組件,支持多種IDE集成。
JavaScript
15.5K
5分
E
Edgeone Pages MCP Server
EdgeOne Pages MCP是一個通過MCP協議快速部署HTML內容到EdgeOne Pages並獲取公開URL的服務
TypeScript
15.4K
4.8分
C
Context7
Context7 MCP是一個為AI編程助手提供即時、版本特定文檔和代碼示例的服務,通過Model Context Protocol直接集成到提示中,解決LLM使用過時信息的問題。
TypeScript
44.6K
4.7分
AIBase
智啟未來,您的人工智慧解決方案智庫
© 2025AIBase