Malwarebazaar

@pipeworx/malwarebazaar

MalwareBazaar（abuse.ch）MCP — 恶意软件样本元数据。

属于 Pipeworx — 一个将 AI Agent 连接到 1882+ 个实时数据源的 MCP 网关。这是一个独立的非官方集成，与上游提供方无关联、未获其认可，也非由其发布。

工具

• get_sample_info(hash)
• search_tag(tag, limit?)
• search_family(family, limit?)
• search_signature(signature, limit?)
• recent_samples(selector?)

身份验证

• 平台密钥： 网关环境变量 PLATFORM_ABUSECH_KEY（与 threatfox 共用）。
• 自带密钥： 在 https://auth.abuse.ch 注册后，添加 ?_apiKey=<key>。

数据源

https://mb-api.abuse.ch/api/v1/ — 使用 Auth-Key 标头，以 POST 表单编码发送。

快速开始

添加到你的 MCP 客户端（Claude Desktop、Cursor、Windsurf 等）：

{
  "mcpServers": {
    "malwarebazaar": {
      "url": "https://gateway.pipeworx.io/malwarebazaar/mcp"
    }
  }
}

此端点实际提供的内容

https://gateway.pipeworx.io/malwarebazaar/mcp 上的 tools/list 会返回上表中的工具，以及 Pipeworx 共享元工具 — ask_pipeworx、 discover_tools、search_within、remember/recall 和网关全局工具集中的其他工具。因此，你看到的工具数量会多于表中所列：目前，单个工具包端点除了工具包自身的工具外，还会列出约 30 个共享工具。连接的 initialize 响应会说明其确切范围，也是当天情况的权威说明。

这是有意设计的，并非意外进行多路复用。元工具可让受限连接回答此工具包未涵盖的问题 — 通过 ask_pipeworx 跨整个目录路由 — 无需添加第二个 MCP 服务。目前无法挂载不含这些工具的工具包端点；如果额外的架构消耗的上下文超过了路由带来的价值，请连接完整网关一次，而不是连接多个工具包端点。

你也可以连接完整的 Pipeworx 网关，直接列出每个工具包的工具，而不仅是当前工具包的工具：

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

两个 URL 都连接到同一个网关和相同的 1882+ 个数据源。唯一的区别是直接列出的工具属于哪个工具包；从任一端点都可以通过 ask_pipeworx 访问所有工具。

没有 MCP 客户端？通过 HTTP 调用

curl -X POST https://gateway.pipeworx.io/v1/tools/get_sample_info \
  -H 'Content-Type: application/json' \
  -d '{"hash":"d41d8cd98f00b204e9800998ecf8427e"}'

首次调用无需账户。查看任意工具：GET https://gateway.pipeworx.io/v1/tools/get_sample_info。查找工具：使用 {"query":"..."} 向 POST https://gateway.pipeworx.io/v1/tools/search_packs 发送请求。

独立运行（无需网关账户）

此软件包也可以作为本地 stdio MCP 服务运行 — 无需 Pipeworx 账户，也无需通过网关中转：

{
  "mcpServers": {
    "malwarebazaar": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-malwarebazaar"]
    }
  }
}

也可以直接运行，以确认服务能够启动：

npx -y @pipeworx/mcp-malwarebazaar

它通过 stdin/stdout 使用 MCP 通信，并仅为此工具包的工具响应 initialize/tools/list/tools/call — 不包含上方网关连接提供的任何共享元工具。数据源相同，工具相同，但不提供 ask_pipeworx 路由。

使用 ask_pipeworx

你可以不直接调用工具，而是用通俗语言提问 — 此方式既适用于上方的工具包端点，也适用于完整网关：

ask_pipeworx({ question: "your question about Malwarebazaar data" })

网关会选择合适的工具并自动填写参数。

更多信息

• 文档和指南
• pipeworx.io

许可证

MIT