abusech-mcp

🚀 abusech - mcp 🚦

abusech - mcp是一个MCP服务器，它能从多个abuse.ch平台获取威胁情报，这些平台包括MalwareBazaar、URLhaus和ThreatFox。该服务器为用户提供了便捷的威胁情报查询途径，有助于加强网络安全防护。

✨ 主要特性

• 提供类似VT的统一API，可用于查询文件、URL、IP和域名情报。
• 使用Pydantic模式进行强大的数据验证和序列化。
• 由fastmcp提供支持：
• 统一API层：可直接使用abusech_intel.py中的函数，从abuse.ch平台获取相关情报。由于这些平台本身未提供统一API，该服务器充当了统一的API层。

📦 安装指南

• Python 3.10+
• 需有abuse.ch API密钥，并将其设置为ABUSECH_API_KEY环境变量。

💻 使用示例

基础用法

启动MCP服务器：

python abusech_mcp.py

可用工具

• get_ip_report(ip: str)：从URLhaus和ThreatFox获取全面的IP报告。
• get_domain_report(domain: str)：从URLhaus和ThreatFox获取域名报告。
• get_url_report(url: str)：从URLhaus和ThreatFox获取URL报告。
• get_file_report(hash_value: str)：从MalwareBazaar、URLhaus和ThreatFox获取文件报告（MD5/SHA - 1/SHA - 256）。

🔧 配置说明

将API密钥设置为环境变量：

export ABUSECH_API_KEY=your_api_key_here

📄 许可证

本项目采用MIT许可证。