MalwareBazaar_MCP

MalwareBazaar_MCP

Malware Bazaar と自律的に連携する AI 駆動の MCP サーバーで、認可されたサイバーセキュリティ研究ワークフロー向けにリアルタイムの脅威インテリジェンスとサンプルのメタデータを提供します。

MCP ツール

get_recent: MalwareBazaar から最新のサンプルを最大 10 件取得します。

get_info: 特定のマルウェアサンプルに関する詳細なメタデータを取得します。

get_file: MalwareBazaar からマルウェアサンプルをダウンロードします。

get_taginfo: 特定のタグに関連付けられたマルウェアサンプルを取得します。

ステップ 1: MalwareBazaar APIKEY を作成する

https://auth.abuse.ch/user/me

ステップ 2: .env を作成する

MALWAREBAZAAR_API_KEY=<APIKEY>

ステップ 3a: 仮想環境を作成して依存関係をインストールする - MAC/Linux

curl -LsSf https://astral.sh/uv/install.sh | sh
cd MalwareBazaar_MCP
uv init .
uv venv
source .venv/bin/activate
uv pip install -r requirements.txt

ステップ 3b: 仮想環境を作成して依存関係をインストールする - Windows

powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"
cd MalwareBazaar_MCP
uv init .
uv venv
.venv\Scripts\activate
uv pip install -r requirements.txt

ステップ 4a: MCP クライアントに設定を追加する - MAC/Linux

{
    "mcpServers": {
        "malwarebazaar": {
            "description": "Malware Bazaar MCP Server",
            "command": "/Users/XXX/.local/bin/uv",
            "args": [
                "--directory",
                "/Users/XXX/Documents/MalwareBazaar_MCP",
                "run",
                "malwarebazaar_mcp.py"
            ]
        }
    }
}

ステップ 4b: MCP クライアントに設定を追加する - Windows

{
    "mcpServers": {
        "malwarebazaar": {
            "description": "Malware Bazaar MCP Server",
            "command": "uv",
            "args": [
                "--directory",
                "C:\Users\XXX\Document\MalwareBazaar_MCP",
                "run",
                "malwarebazaar_mcp.py"
            ]
        }
    }
}

ステップ 5: MCP サーバーを実行する

uv run malwarebazaar_mcp.py

ステップ 6: MCP クライアントを実行してクエリを送信する

Help me understnad the latest hash from Malware Bazaar.

ステップ 7: テストを実行する

python -m unittest discover -s tests

uv pip install coverage==7.8.0
coverage run --branch -m unittest discover -s tests
coverage report -m
coverage html
open htmlcov/index.html  # MAC
xdg-open htmlcov/index.html  # Linux
start htmlcov\index.html  # Windows
coverage erase

ライセンス

Apache License, Version 2.0