Mlab - IOC & Threat Intelligence

Mlab MCP 服务

将实时威胁情报融入 AI 工作流。Mlab MCP 服务可将 Claude、Cursor 或任何兼容 MCP 的客户端连接到 mlab.sh —— 这是一个为 SOC 分析师、DFIR 团队和安全研究人员打造的 IOC 与文件情报平台。

你可以向 AI 助手提出以下问题：

• “这个 IP 是否具有恶意？45.155.xx.xx”
• “扫描 suspicious-domain.com 并总结调查结果”
• “哪些威胁行为者已知会利用 CVE-2024-3400？”
• “搜索近期影响 Fortinet 产品的 CVE”

无需本地安装 —— Mlab 是一个远程 MCP 服务。无需 npm，无需 Docker，只需一个 URL。

⚡ 快速开始

服务 URL： https://mlab.sh/mcp

Claude Desktop

添加到你的 claude_desktop_config.json：

{
  "mcpServers": {
    "mlab": {
      "url": "https://mlab.sh/mcp"
    }
  }
}

Claude.ai（网页）

Settings → Connectors → Add custom connector → 粘贴 https://mlab.sh/mcp

Cursor / 其他 MCP 客户端

添加一个指向 https://mlab.sh/mcp 的远程 MCP 服务，并使用你的 Mlab 账户进行身份验证（提供免费套餐）。

📖 完整设置指南：mlab.sh/helpcenter/integrations/mcp

🛠️ 可用工具（17 个）

IOC 扫描与信息补充

工具	描述
detect_ioc	自动检测任何指标的类型（IP、域名、哈希值……），并返回相关威胁情报
scan_ip	查询 IPv4 / IPv6 地址的威胁情报
start_domain_scan	启动完整的域名扫描
get_domain_scan_results	获取域名扫描结果
scan_crypto	查询区块链地址的威胁情报

漏洞情报

工具	描述
cve_search	按关键词、产品、供应商或 CVE ID 搜索 CVE
cve_detail	查看特定 CVE 的完整记录
actors_by_cve	反向查询——查找所有已知会利用指定 CVE 的威胁行为者

威胁行为者数据库

工具	描述
search_actors	在 APT 和威胁组织中进行全文搜索
get_actor	查看行为者完整档案——别名、TTP、攻击活动

工作区

工具	描述
add_bookmark / remove_bookmark / get_bookmarks	保存和管理关注的 IOC
get_scan_history	查看你最近的扫描活动
get_scan_limits	查看剩余扫描配额
get_account_info	查看账户、组织和订阅信息
hello_world	连通性测试

💡 工作流示例

事件分诊——粘贴一段日志摘录并询问：“提取其中的 IOC，并使用 Mlab 检查每一项。” 助手会依次调用 detect_ioc → scan_ip / start_domain_scan，并为每个指标给出判定。

漏洞监测——“Palo Alto 本月有严重 CVE 吗？哪些人会利用它们？” → cve_search + actors_by_cve。

威胁行为者研究——“为我撰写一页 APT28 简报：TTP、近期 CVE、别名” → search_actors + get_actor。

🔑 身份验证与定价

• 免费套餐——无需信用卡：mlab.sh/auth/register
• 配额按组织计算（可随时使用 get_scan_limits 查看）
• 定价：mlab.sh/pricing

🔗 链接

• 🌐 平台：mlab.sh
• 📚 API 文档：mlab.sh/developer/documentation
• 🧩 生态系统（TPRM、IR、CVE 跟踪、威胁狩猎……）：mlab.sh/ecosystem
• 🆓 免费安全工具：mlab.sh/tools

---

由 Mlab 打造 · 调查威胁，而非噪声。