Y

Yaraflux

YaraFlux MCP Server是一个基于模型上下文协议(MCP)的YARA扫描服务器,为AI助手提供文件YARA规则分析能力。该项目采用模块化架构,集成了19个MCP工具,支持YARA规则管理、文件扫描、安全存储等功能,可无缝集成Claude Desktop等AI助手。
2.5分
22

什么是YaraFlux MCP 服务器?

YaraFlux MCP 服务器是一个通过标准化的Model Context Protocol接口为AI助手提供YARA规则扫描能力的服务。它能够帮助用户分析文件是否存在恶意行为,支持全面的规则管理、安全扫描以及详细的分析结果。

如何使用YaraFlux MCP 服务器?

用户可以通过简单的命令或图形界面上传文件、创建YARA规则,并触发扫描任务。系统会返回详细的扫描结果,包括匹配规则及其上下文。

适用场景

YaraFlux MCP 服务器适合需要对未知文件进行威胁检测的企业、安全团队以及个人开发者。

主要功能

YARA规则管理支持创建、更新、删除和验证YARA规则,方便用户维护威胁检测规则库。
URL和文件扫描可以扫描网络上的URL或本地文件内容,快速识别潜在威胁。
详细扫描结果提供匹配规则的上下文信息及完整日志,便于深入分析。
灵活存储选项支持本地文件系统或云存储(如MinIO/S3)作为文件存储后端。

优势与局限性

优势
高度模块化的架构,易于扩展新功能。
支持多种存储方式,满足不同需求。
兼容主流AI助手,集成简单。
内置详细的错误报告和调试工具。
局限性
需要一定的计算资源来运行高性能扫描。
某些高级功能可能需要额外配置才能启用。
对于非技术人员来说,初次安装和配置可能稍显复杂。

如何使用

安装和启动服务器
下载并运行Docker容器,或者从源码构建并运行。
添加YARA规则
通过命令行工具或API添加新的YARA规则。
扫描文件
上传文件或指定URL,触发扫描任务。

使用案例

案例1:扫描未知文件上传一个未知文件并检查其是否包含已知威胁。
案例2:添加自定义规则定义自己的YARA规则并应用到文件扫描中。

常见问题

如何确保扫描过程的安全性?
如何升级服务器版本?
是否支持批量扫描?

相关资源

官方文档
完整的API文档和使用指南。
GitHub代码仓库
源码和社区讨论区。
在线演示
体验YaraFlux的实际效果。
安装
复制以下命令到你的Client进行配置
{
  "mcpServers": {
    "yaraflux-mcp-server": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "--env",
        "JWT_SECRET_KEY=your-secret-key",
        "--env",
        "ADMIN_PASSWORD=your-admin-password",
        "--env",
        "DEBUG=true",
        "--env",
        "PYTHONUNBUFFERED=1",
        "threatflux/yaraflux-mcp-server:latest"
      ],
      "disabled": false,
      "autoApprove": [
        "scan_url",
        "scan_data",
        "list_yara_rules",
        "get_yara_rule"
      ]
    }
  }
}
注意:您的密钥属于敏感信息,请勿与任何人分享。
精选MCP服务推荐
D
Duckduckgo MCP Server
已认证
DuckDuckGo搜索MCP服务器,为Claude等LLM提供网页搜索和内容抓取服务
Python
1.2K
4.3分
F
Firecrawl MCP Server
Firecrawl MCP Server是一个集成Firecrawl网页抓取能力的模型上下文协议服务器,提供丰富的网页抓取、搜索和内容提取功能。
TypeScript
4.4K
5分
F
Figma Context MCP
Framelink Figma MCP Server是一个为AI编程工具(如Cursor)提供Figma设计数据访问的服务器,通过简化Figma API响应,帮助AI更准确地实现设计到代码的一键转换。
TypeScript
7.0K
4.5分
C
Context7
Context7 MCP是一个为AI编程助手提供实时、版本特定文档和代码示例的服务,通过Model Context Protocol直接集成到提示中,解决LLM使用过时信息的问题。
TypeScript
5.6K
4.7分
B
Baidu Map
已认证
百度地图MCP Server是国内首个兼容MCP协议的地图服务,提供地理编码、路线规划等10个标准化API接口,支持Python和Typescript快速接入,赋能智能体实现地图相关功能。
Python
990
4.5分
M
Minimax MCP Server
MiniMax Model Context Protocol (MCP) 是一个官方服务器,支持与强大的文本转语音、视频/图像生成API交互,适用于多种客户端工具如Claude Desktop、Cursor等。
Python
1.1K
4.8分
E
Exa Web Search
已认证
Exa MCP Server是一个为AI助手(如Claude)提供网络搜索功能的服务器,通过Exa AI搜索API实现实时、安全的网络信息获取。
TypeScript
2.1K
5分
E
Edgeone Pages MCP Server
EdgeOne Pages MCP是一个通过MCP协议快速部署HTML内容到EdgeOne Pages并获取公开URL的服务
TypeScript
424
4.8分
AIbase
智启未来,您的人工智能解决方案智库
© 2025AIbase