Urlhaus

mcp-urlhaus

URLhaus MCP — 封装 abuse.ch URLhaus 恶意软件 URL 数据库（免费，无需身份验证）

属于 Pipeworx — 一个将 AI Agent 连接到 1684+ 个实时数据源的 MCP 网关。

工具

工具	描述
lookup_url	在 URLhaus 恶意软件数据库中查询 URL，检查它是否已知用于托管或分发恶意软件。返回威胁类别、状态、黑名单状态和标签。
lookup_host	在 URLhaus 数据库中查询主机名或 IP 地址，查找相关的恶意软件 URL。返回托管在该主机上的所有已知恶意 URL。
get_recent	获取 URLhaus 最近提交的恶意软件 URL 列表。适用于监控最新威胁。
lookup_payload	在 URLhaus 数据库中通过 MD5 或 SHA256 哈希查询恶意软件载荷文件。返回文件类型、大小、首次/最后发现日期，以及相关的投放 URL。

快速开始

添加到你的 MCP 客户端（Claude Desktop、Cursor、Windsurf 等）：

{
  "mcpServers": {
    "urlhaus": {
      "url": "https://gateway.pipeworx.io/urlhaus/mcp"
    }
  }
}

此端点实际提供的内容

https://gateway.pipeworx.io/urlhaus/mcp 上的 tools/list 会返回上表中的工具，以及 Pipeworx 共享元工具 — ask_pipeworx、 discover_tools、search_within、remember/recall 以及其余的全网关工具集。因此，你看到的工具数量会多于此表所列：目前，单个工具包端点除了该工具包自身的工具外，还会列出大约 30 个共享工具。连接的 initialize 响应会说明其确切范围，是当天情况的权威依据。

这是有意为之，并非意外的多路复用。元工具可以让范围受限的连接通过 ask_pipeworx 跨整个目录路由，从而回答此工具包未覆盖的问题，无需你再添加第二个 MCP 服务。目前无法挂载不含这些工具的工具包端点；如果额外的架构定义占用的上下文比路由带来的收益更多，请连接一次完整网关，而不是连接多个工具包端点。

你也可以连接完整的 Pipeworx 网关，直接列出每个工具包的工具，而不只是当前工具包的工具：

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

两个 URL 都会连接到同一个网关和相同的 1684+ 个数据源。唯一的区别是直接列出哪一个工具包的工具；无论使用哪个 URL，ask_pipeworx 都可以访问所有工具。

没有 MCP 客户端？通过 HTTP 调用

curl -X POST https://gateway.pipeworx.io/v1/tools/urlhaus_lookup_url \
  -H 'Content-Type: application/json' \
  -d '{"url":"http://malicious-site.com/payload.exe"}'

首次调用无需账户。检查任意工具：GET https://gateway.pipeworx.io/v1/tools/urlhaus_lookup_url。查找工具：使用 {"query":"..."} 向 https://gateway.pipeworx.io/v1/tools/search_packs 发送 POST 请求。

独立运行（无需网关账户）

此软件包也可以作为本地 stdio MCP 服务运行 — 无需 Pipeworx 账户，也无需经过网关往返：

{
  "mcpServers": {
    "urlhaus": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-urlhaus"]
    }
  }
}

也可以直接运行，确认服务能够启动：

npx -y @pipeworx/mcp-urlhaus

它通过 stdin/stdout 使用 MCP 协议，并响应 initialize/tools/list/tools/call，但仅提供此工具包的工具 — 不包含上文网关连接附带的共享元工具。使用相同的数据源和工具，但没有 ask_pipeworx 路由功能。

使用 ask_pipeworx

你可以用通俗英语提问，而不是直接调用工具 — 这既适用于上文的工具包端点，也适用于完整网关：

ask_pipeworx({ question: "your question about Urlhaus data" })

网关会选择合适的工具并自动填写参数。

更多信息

• 文档和指南
• pipeworx.io

许可证

MIT