Mlab - IOC & Threat Intelligence

Mlab MCP サーバー

リアルタイムの脅威インテリジェンスをAIワークフローに取り入れましょう。Mlab MCP サーバーは、Claude、Cursor、またはMCP互換クライアントをmlab.shに接続します。SOCアナリスト、DFIRチーム、セキュリティ研究者向けに構築されたIOC・ファイルインテリジェンスプラットフォームです。

AI アシスタントに、次のような質問をできます。

• 「このIPは悪意のあるものですか？ 45.155.xx.xx」
• 「suspicious-domain.comをスキャンして、調査結果を要約してください」
• 「CVE-2024-3400を悪用することで知られる脅威アクターはいますか？」
• 「Fortinet製品に影響する最近のCVEを検索してください」

ローカルへのインストールは不要です。MlabはリモートMCPサーバーです。npmもDockerも不要で、URLだけで利用できます。

⚡ クイックスタート

サーバーURL： https://mlab.sh/mcp

Claude Desktop

claude_desktop_config.jsonに追加します。

{
  "mcpServers": {
    "mlab": {
      "url": "https://mlab.sh/mcp"
    }
  }
}

Claude.ai（ウェブ）

設定 → コネクター → カスタムコネクターを追加 → https://mlab.sh/mcpを貼り付けます

Cursor／その他のMCPクライアント

https://mlab.sh/mcpを指定するリモートMCPサーバーを追加し、Mlabアカウントで認証します（無料プランあり）。

📖 詳しいセットアップガイド：mlab.sh/helpcenter/integrations/mcp

🛠️ 利用可能なツール（17）

IOCのスキャンとエンリッチメント

ツール	説明
detect_ioc	あらゆるインジケーター（IP、ドメイン、ハッシュなど）の種類を自動判定し、関連する脅威インテリジェンスを返します
scan_ip	IPv4／IPv6アドレスの脅威インテリジェンスを検索します
start_domain_scan	ドメインの完全なスキャンを開始します
get_domain_scan_results	ドメインスキャンの結果を取得します
scan_crypto	ブロックチェーンアドレスの脅威インテリジェンスを取得します

脆弱性インテリジェンス

ツール	説明
cve_search	キーワード、製品、ベンダー、CVE IDでCVEを検索します
cve_detail	特定のCVEの完全なレコードを取得します
actors_by_cve	逆引き検索 — 指定したCVEを悪用することで知られるすべての脅威アクターを調べます

脅威アクターデータベース

ツール	説明
search_actors	APTや脅威グループを全文検索します
get_actor	エイリアス、TTP、キャンペーンを含む脅威アクターの完全なプロフィールを取得します

ワークスペース

ツール	説明
add_bookmark / remove_bookmark / get_bookmarks	関心のあるIOCを保存・管理します
get_scan_history	最近のスキャン履歴を確認します
get_scan_limits	残りのスキャン割り当て数を確認します
get_account_info	アカウント、組織、サブスクリプション情報を確認します
hello_world	接続をテストします

💡 ワークフローの例

インシデントのトリアージ — ログの抜粋を貼り付けて、*「IOCを抽出して、それぞれをMlabで確認してください」*と尋ねます。アシスタントはdetect_ioc → scan_ip／start_domain_scanを連携して実行し、各インジケーターの判定結果を提示します。

脆弱性の監視 — 「今月、Palo Altoに重大なCVEはありますか？ 誰がそれを悪用していますか？」 → cve_search + actors_by_cve。

脅威アクターの調査 — 「APT28について、TTP、最近のCVE、エイリアスを含む1ページの概要を作成してください」 → search_actors + get_actor。

🔑 認証と料金

• 無料プラン — クレジットカード不要：mlab.sh/auth/register
• 組織ごとに利用上限が適用されます（get_scan_limitsでいつでも確認できます）
• 料金：mlab.sh/pricing

🔗 リンク

• 🌐 プラットフォーム：mlab.sh
• 📚 APIドキュメント：mlab.sh/developer/documentation
• 🧩 エコシステム（TPRM、IR、CVE追跡、脅威ハンティングなど）：mlab.sh/ecosystem
• 🆓 無料のセキュリティツール：mlab.sh/tools

---

Mlabが開発 · ノイズではなく、脅威を調査しましょう。