Virustotal Mcp

VirusTotal MCP サーバー（https://mcp.so/server/virustotal-mcp/yassinech-99）

LLM が VirusTotal API と連携し、マルウェア分析、URL スキャン、脅威インテリジェンスを利用できるようにするモデルコンテキストプロトコル（MCP）サーバーです。

🚀 機能

• ファイル分析：ファイルをアップロードするか、MD5、SHA-1、SHA-256 ハッシュを使ってレポートを取得します。
• URL とドメインのインテリジェンス：URL をスキャンし、ドメインのレピュテーションレポートを取得します。
• IP レピュテーション：特定の IP アドレスに関連する脅威データを検索します。
• 脅威ハンティング：VirusTotal のクエリ構文を使用して高度な検索を実行します。
• コミュニティとのやり取り：ファイル、URL、ドメイン、IP にコメントを投稿します。

📋 前提条件

1. VirusTotal API キー：VirusTotal から取得してください。
2. Python 3.13+：pyproject.toml に従って必要です。
3. uv：依存関係をすばやく管理するために推奨されます。

🛠 インストール

1. クローンとセットアップ

git clone https://github.com/your-username/virustotal-mcp.git
cd virustotal-mcp

2. 環境を設定 ルートディレクトリに .env ファイルを作成します：

VIRUSTOTAL_API_KEY=your_api_key_here
API_BASE_URL=https://www.virustotal.com/api/v3
REQUEST_TIMEOUT=30.0

3. 依存関係をインストール

uv pip install -e .

🔌 Claude Desktop の設定 これを claude_desktop_config.json に追加します：

{
  "mcpServers": {
    "virustotal": {
      "command": "uv",
      "args": [
        "--directory",
        "D:\\coolAI\\mcp-client",
        "run",
        "virustotal_mcp.py"
      ],
      "env": {
        "VIRUSTOTAL_API_KEY": "<api_key_here>",
        "API_BASE_URL": "https://www.virustotal.com/api/v3",
        "REQUEST_TIMEOUT": "30.0"
      }
    }
}
}

🛠 利用可能なツール

ツール	説明
virustotal_scan_file	ローカルファイルをアップロードして分析します。
virustotal_get_file_report	ハッシュを使ってレポートを取得します。
virustotal_scan_url / virustotal_get_url_report	URL をスキャンして分析します。
virustotal_get_domain_report	ドメイン固有の脅威インテリジェンスを取得します。
virustotal_get_ip_report	IP アドレスのレピュテーションを取得します。
virustotal_search	VT インテリジェンスを検索します。
virustotal_post_comment	リソースにコミュニティのメモを追加します。