scan-cyber-threats

当用户询问当前活跃的网络威胁活动时使用本 skill：恶意软件失陷指标（IOC）（URLhaus、Feodotracker）、活跃的指挥控制（C2）基础设施，或 CISA 已知被利用漏洞（KEV）。

身份认证

服务端调用方（agents、脚本、SDK）必须在 X-WorldMonitor-Key 请求头中提供 API 密钥。Authorization: Bearer … 用于 MCP/OAuth 或 Clerk JWT——不能用于原始 API 密钥。

X-WorldMonitor-Key: wm_0123456789abcdef0123456789abcdef01234567

请在 https://www.worldmonitor.app/pro 申请密钥。

端点

GET https://api.worldmonitor.app/api/cyber/v1/list-cyber-threats

参数

名称	位置	是否必填	形态	说明
type	query	否	威胁类型筛选	例如恶意软件 URL、C2、KEV。
source	query	否	数据源筛选	例如 urlhaus、feodotracker、cisa。
min_severity	query	否	严重程度下限	过滤掉严重程度更低的指标。
start / end	query	否	ISO 日期	首次/最后被发现的时间窗口。
page_size / cursor	query	否	分页	响应中包含 pagination 游标。
jmespath	query	否	JMESPath 表达式，长度 ≤ 1024 字符	服务端投影。

响应结构

{
  "threats": [
    {
      "id": "…",
      "type": "c2",
      "source": "feodotracker",
      "indicator": "203.0.113.7:443",
      "indicatorType": "ip:port",
      "location": "…",
      "country": "…",
      "severity": "high",
      "malwareFamily": "QakBot",
      "tags": ["…"],…