Feodotracker

@pipeworx/feodotracker

Feodo Tracker MCP — abuse.ch 对 Dridex、Emotet、Qakbot、Heodo、TrickBot 等僵尸网络命令与控制基础设施的追踪器。无需密钥。

Pipeworx 的一部分 — 一个将 AI Agent 连接到 1879+ 个实时数据源的 MCP 网关。这是独立的非官方集成，与上游提供方无关联、未获其认可，也非由其发布。

工具

• list(family?, status?) — 当前 C&C IP 封锁列表（完整列表，可选按 family/status 筛选）
• check_ip(ip) — 给定 IP 当前是否被列为僵尸网络 C&C？
• recent(hours?) — 最近 N 小时内首次发现的条目
• aggressive() — 完整的激进封锁列表（包括较早发现和置信度较低的 IP）

数据源

https://feodotracker.abuse.ch/downloads/ipblocklist.json（网关缓存 15 分钟）。

快速开始

添加到你的 MCP 客户端（Claude Desktop、Cursor、Windsurf 等）：

{
  "mcpServers": {
    "feodotracker": {
      "url": "https://gateway.pipeworx.io/feodotracker/mcp"
    }
  }
}

此端点实际提供的内容

https://gateway.pipeworx.io/feodotracker/mcp 上的 tools/list 会返回上表中的工具，以及 Pipeworx 共享元工具 — ask_pipeworx、discover_tools、search_within、remember/recall 和其余网关级工具。因此，你看到的工具数量会多于此表：单个工具包端点目前会列出约 30 个共享工具，以及该工具包自身的工具。连接的 initialize 响应会说明其确切范围，是特定日期的权威答案。

这是有意为之，并非意外的多路复用。元工具可让限定范围的连接回答此工具包未涵盖的问题 — 通过 ask_pipeworx 路由到整个目录 — 无需添加第二个 MCP 服务。目前无法挂载不包含这些元工具的工具包端点；如果额外的架构定义带来的上下文开销超过路由功能的价值，请连接一次完整网关，而不是连接多个工具包端点。

也可以连接到完整的 Pipeworx 网关，直接获取所有工具包列出的工具，而不只是此工具包的工具：

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

两个 URL 都连接到同一个网关和相同的 1879+ 个数据源。唯一的区别是哪些工具包的工具会被直接列出；无论连接哪个端点，ask_pipeworx 都可以访问所有工具。

没有 MCP 客户端？通过 HTTP 调用

curl -X POST https://gateway.pipeworx.io/v1/tools/feodotracker_list \
  -H 'Content-Type: application/json' \
  -d '{"limit":100}'

首次调用无需账户。查看任意工具：GET https://gateway.pipeworx.io/v1/tools/feodotracker_list。查找工具：使用 {"query":"..."} 向 POST https://gateway.pipeworx.io/v1/tools/search_packs 发送请求。

独立运行（无需网关账户）

此软件包也可以作为本地 stdio MCP 服务运行 — 无需 Pipeworx 账户，也无需经由网关往返：

{
  "mcpServers": {
    "feodotracker": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-feodotracker"]
    }
  }
}

也可以直接运行，以确认它能正常启动：

npx -y @pipeworx/mcp-feodotracker

它通过 stdin/stdout 使用 MCP 通信，并为仅此工具包的工具响应 initialize/tools/list/tools/call — 不包含上文网关连接所添加的任何共享元工具。数据源相同，工具相同，但没有 ask_pipeworx 路由功能。

与 ask_pipeworx 搭配使用

除了直接调用工具，你也可以用通俗英语提问 — 此方式既适用于上文的工具包端点，也适用于完整网关：

ask_pipeworx({ question: "your question about Feodotracker data" })

网关会选择合适的工具并自动填入参数。

更多信息

• 文档和指南
• pipeworx.io

许可证

MIT