Urlhaus

mcp-urlhaus

URLhaus MCP — abuse.ch URLhaus のマルウェア URL データベースをラップします（無料、認証不要）

Pipeworx の一部です — AI エージェントを1684以上のライブデータソースに接続する MCP ゲートウェイです。

ツール

ツール	説明
lookup_url	URLhaus のマルウェアデータベースで URL を検索し、マルウェアのホストまたは配布が確認されているかどうかを調べます。脅威カテゴリ、ステータス、ブラックリスト登録状況、タグを返します。
lookup_host	URLhaus データベースでホスト名または IP アドレスを検索し、関連するマルウェア URL を調べます。そのホストでホストされている、既知の悪意ある URL をすべて返します。
get_recent	URLhaus に最近登録されたマルウェア URL の一覧を取得します。最新の脅威の監視に便利です。
lookup_payload	URLhaus データベースで、MD5 または SHA256 ハッシュを使ってマルウェアのペイロードファイルを検索します。ファイルの種類、サイズ、最初／最後に確認された日付、関連する配布 URL を返します。

クイックスタート

MCP クライアント（Claude Desktop、Cursor、Windsurf など）に追加します：

{
  "mcpServers": {
    "urlhaus": {
      "url": "https://gateway.pipeworx.io/urlhaus/mcp"
    }
  }
}

このエンドポイントが実際に提供するもの

https://gateway.pipeworx.io/urlhaus/mcp の tools/list は、上の表にあるツールに加えて、共通の Pipeworx メタツール（ask_pipeworx、discover_tools、search_within、remember／recall など、ゲートウェイ全体で利用できるツール一式）も返します。そのため、表示されるツール数はこの表より多くなります。現在、単一パックのエンドポイントには、そのパック固有のツールとともに、およそ30個の共通ツールが一覧表示されます。接続時の initialize レスポンスに正確な範囲が記載されており、特定の日における正式な情報源となります。

これは意図的な設計であり、誤って多重化しているわけではありません。メタツールを使うと、このパックの対象外の質問にも、カタログ全体を対象にルーティングする ask_pipeworx を通じて回答できます。そのため、2つ目の MCP サーバーを追加する必要はありません。現在、メタツールなしでパックのエンドポイントをマウントする方法はありません。追加のスキーマが、ルーティングの利点よりも大きなコンテキストを消費する場合は、複数のパックエンドポイントではなく、フルゲートウェイに一度だけ接続してください。

このパックのツールだけでなく、各パックのツールをすべて直接一覧表示するには、Pipeworx のフルゲートウェイに接続します：

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

どちらの URL も同じゲートウェイと同じ1684以上のデータソースに接続します。異なるのは、どのパックのツールが直接一覧表示されるかだけです。どちらからでも、すべてのパックのツールに ask_pipeworx でアクセスできます。

MCP クライアントがない場合：HTTP 経由で呼び出す

curl -X POST https://gateway.pipeworx.io/v1/tools/urlhaus_lookup_url \
  -H 'Content-Type: application/json' \
  -d '{"url":"http://malicious-site.com/payload.exe"}'

最初の呼び出しにはアカウントは不要です。任意のツールを確認するには、GET https://gateway.pipeworx.io/v1/tools/urlhaus_lookup_url を使用します。ツールを探すには、{"query":"..."} を指定して POST https://gateway.pipeworx.io/v1/tools/search_packs を使用します。

スタンドアロン（ゲートウェイアカウント不要）

このパッケージは、ローカルの stdio MCP サーバーとしても実行できます。Pipeworx アカウントも、ゲートウェイを経由したラウンドトリップも不要です：

{
  "mcpServers": {
    "urlhaus": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-urlhaus"]
    }
  }
}

または、直接実行して起動を確認します：

npx -y @pipeworx/mcp-urlhaus

stdin/stdout 経由で MCP を使用し、initialize／tools/list／tools/call に対して、このパックのツールのみを返します。上記のゲートウェイ接続で追加される共通メタツールは含まれません。同じソース、同じツールで、ask_pipeworx によるルーティングはありません。

ask_pipeworx の使用

ツールを直接呼び出す代わりに、平易な英語で質問できます。上記のパックエンドポイントでも、フルゲートウェイでも利用できます：

ask_pipeworx({ question: "your question about Urlhaus data" })

ゲートウェイが適切なツールを選び、引数を自動的に設定します。

詳細

• ドキュメントとガイド
• pipeworx.io

ライセンス

MIT