Malwarebazaar

@pipeworx/malwarebazaar

MalwareBazaar（abuse.ch）MCP — マルウェアサンプルのメタデータ。

Pipeworx の一部です。AI エージェントを1882以上の稼働中のデータソースに接続するMCPゲートウェイです。これは独立した非公式のインテグレーションであり、上流プロバイダーとの提携、承認、公開はありません。

ツール

• get_sample_info(hash)
• search_tag(tag, limit?)
• search_family(family, limit?)
• search_signature(signature, limit?)
• recent_samples(selector?)

認証

• プラットフォームキー： ゲートウェイ環境変数 PLATFORM_ABUSECH_KEY（threatfoxと共有）。
• BYO： https://auth.abuse.ch で登録後、?_apiKey=<key> を指定します。

データソース

https://mb-api.abuse.ch/api/v1/ — Auth-Key ヘッダーを使用し、POSTでフォームエンコードします。

クイックスタート

MCP クライアント（Claude Desktop、Cursor、Windsurf など）に追加します。

{
  "mcpServers": {
    "malwarebazaar": {
      "url": "https://gateway.pipeworx.io/malwarebazaar/mcp"
    }
  }
}

このエンドポイントが実際に提供するもの

https://gateway.pipeworx.io/malwarebazaar/mcp の tools/list は、上の表にあるツールに加えて、共有 Pipeworx メタツール（ask_pipeworx、 discover_tools、search_within、remember／recall など、ゲートウェイ全体で利用できるツール一式）も返します。そのため、表示されるツール数はこの表より多くなります。現在、単一パックのエンドポイントには、そのパック固有のツールとともに、共有ツールがおよそ30個表示されます。接続の initialize 応答には正確な対象範囲が記載されており、その時点での確定情報となります。

これは意図的な仕様であり、偶然の多重化ではありません。メタツールを使うと、このパックでは対応できない質問にも、カタログ全体を検索する ask_pipeworx 経由で回答できます。そのため、2つ目のMCP サーバーを追加する必要はありません。現時点では、メタツールなしでパックのエンドポイントをマウントする方法はありません。追加のスキーマによるコンテキスト消費が、ルーティングの利点を上回る場合は、複数のパックエンドポイントではなく、フルゲートウェイに一度接続してください。

または、Pipeworxのフルゲートウェイに接続すると、このパックのツールだけではなく、すべてのパックのツールが直接一覧表示されます。

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

どちらのURLも同じゲートウェイと1882以上のデータソースに接続します。違いは、どのパックのツールが直接一覧表示されるかだけです。どちらからでも ask_pipeworx を使ってすべてのツールにアクセスできます。

MCP クライアントがない場合：HTTP経由で呼び出す

curl -X POST https://gateway.pipeworx.io/v1/tools/get_sample_info \
  -H 'Content-Type: application/json' \
  -d '{"hash":"d41d8cd98f00b204e9800998ecf8427e"}'

最初の呼び出しにアカウントは必要ありません。任意のツールを確認するには、GET https://gateway.pipeworx.io/v1/tools/get_sample_info を使います。ツールを探すには、{"query":"..."} を指定して POST https://gateway.pipeworx.io/v1/tools/search_packs を使います。

スタンドアロン（ゲートウェイアカウント不要）

このパッケージはローカルのstdio MCP サーバーとしても実行できます。Pipeworxアカウントも、ゲートウェイを経由した往復通信も不要です。

{
  "mcpServers": {
    "malwarebazaar": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-malwarebazaar"]
    }
  }
}

または、直接実行して起動を確認します。

npx -y @pipeworx/mcp-malwarebazaar

stdin/stdout経由でMCPをやり取りし、このパックのツールのみを対象に initialize／tools/list／tools/call に応答します。上記のゲートウェイ接続で追加される共有メタツールはありません。同じデータソース、同じツールで、ask_pipeworxによるルーティングはありません。

ask_pipeworx の使用

ツールを直接呼び出す代わりに、自然な英語で質問できます。この方法は、上記のパックエンドポイントでもフルゲートウェイでも利用できます。

ask_pipeworx({ question: "your question about Malwarebazaar data" })

ゲートウェイが適切なツールを選び、引数を自動的に設定します。

詳細情報

• ドキュメントとガイド
• pipeworx.io

ライセンス

MIT