关于 MalwareBazaar MCP
MalwareBazaar MCP 是一个面向安全研究人员的恶意软件情报工具,可实时对接 MalwareBazaar 开放样本库,让 AI 助手按需拉取哈希、样本元数据、家族标签及首次/最后见时间等信息。
它能帮你做什么
- 查询指定 SHA256 / SHA1 / MD5 哈希,快速获取样本登记信息。
- 按家族名、签名、文件类型等条件检索近期新增样本。
- 获取样本下载链接、投递方式(tag)、提交时间等元数据。
- 辅助威胁情报分析、IOC 富化、应急响应研判。
使用说明
- 数据源:abuse.ch 维护的 MalwareBazaar,社区免费开放。
- 是否需要密钥:通常无需 API Key,高频或批量调用时建议在请求头带上 abuse.ch 分配的个人标识(API key 可在 abuse.ch 网站免费申请),以获得更稳定的服务。