Feodotracker

@pipeworx/feodotracker

Feodo Tracker MCP — Dridex、Emotet、Qakbot、Heodo、TrickBot などのボットネットのコマンド＆コントロールインフラを追跡する、abuse.ch のトラッカーです。キーは不要です。

Pipeworx の一部です — AI エージェントを1879以上の稼働中のデータソースに接続する MCP ゲートウェイです。これは独立した非公式の統合であり、上流プロバイダーとは提携しておらず、承認や公開も受けていません。

ツール

• list(family?, status?) — 現在の C&C IP ブロックリスト（全件。任意で family／status による絞り込みが可能）
• check_ip(ip) — 指定した IP は現在、ボットネットの C&C として登録されていますか？
• recent(hours?) — 過去 N 時間以内に初めて確認されたエントリー
• aggressive() — 完全なアグレッシブブロックリスト（古い IP や信頼度の低い IP も含む）

データソース

https://feodotracker.abuse.ch/downloads/ipblocklist.json（ゲートウェイにより15分間キャッシュされます）。

クイックスタート

MCP クライアント（Claude Desktop、Cursor、Windsurf など）に追加します：

{
  "mcpServers": {
    "feodotracker": {
      "url": "https://gateway.pipeworx.io/feodotracker/mcp"
    }
  }
}

このエンドポイントが実際に提供するもの

https://gateway.pipeworx.io/feodotracker/mcp の tools/list は、上の表にあるツールに加えて、共有 Pipeworx メタツール — ask_pipeworx、 discover_tools、search_within、remember／recall など、ゲートウェイ全体で利用できる一連のツールを返します。そのため、表示されるツール数はこの表より多くなります。現在、単一パックのエンドポイントには、そのパック独自のツールとともに、共有ツールがおよそ30個表示されます。接続の initialize 応答には正確な範囲が記載されており、その日の状況を確認するための正式な情報源です。

これは意図的な設計であり、偶然の多重化ではありません。メタツールを使うと、このパックが対応していない質問にも、カタログ全体を横断してルーティングする ask_pipeworx 経由で回答できます。そのため、2つ目の MCP サーバーを追加する必要はありません。現時点では、メタツールなしでパックのエンドポイントをマウントする方法はありません。追加のスキーマがもたらすコンテキストコストがルーティングの利点を上回る場合は、複数のパックエンドポイントではなく、ゲートウェイ全体に一度接続してください。

または、Pipeworx ゲートウェイ全体に接続して、このパックだけでなく、すべてのパックのツールを直接一覧表示できます：

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

どちらの URL も、同じゲートウェイと同じ1879以上のデータソースに接続します。違いは、どのパックのツールが直接一覧表示されるかだけです。ask_pipeworx を使えば、どちらからでもすべてのツールにアクセスできます。

MCP クライアントがない場合：HTTP 経由で呼び出す

curl -X POST https://gateway.pipeworx.io/v1/tools/feodotracker_list \
  -H 'Content-Type: application/json' \
  -d '{"limit":100}'

最初の呼び出しにアカウントは必要ありません。任意のツールを確認するには、GET https://gateway.pipeworx.io/v1/tools/feodotracker_list を使用します。ツールを探すには、{"query":"..."} を指定して POST https://gateway.pipeworx.io/v1/tools/search_packs を使用します。

スタンドアロン（ゲートウェイアカウント不要）

このパッケージはローカルの stdio MCP サーバーとしても実行できます。Pipeworx アカウントも、ゲートウェイを経由する通信も不要です：

{
  "mcpServers": {
    "feodotracker": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-feodotracker"]
    }
  }
}

起動することを確認するには、直接実行することもできます：

npx -y @pipeworx/mcp-feodotracker

stdin／stdout 経由で MCP を使用し、このパックのツールのみについて initialize／tools/list／tools/call に応答します。上記のゲートウェイ接続で追加される共有メタツールはありません。同じソース、同じツールで、ask_pipeworx によるルーティングはありません。

ask_pipeworx を使用する

ツールを直接呼び出す代わりに、自然な英語で質問できます。これは、上記のパックエンドポイントでもゲートウェイ全体でも利用できます：

ask_pipeworx({ question: "your question about Feodotracker data" })

ゲートウェイが適切なツールを選択し、引数を自動的に設定します。

詳細

• ドキュメントとガイド
• pipeworx.io

ライセンス

MIT