MISP MCP SERVER

MISP MCP服务器

一种模型上下文协议（MCP）服务器，与MISP（恶意软件信息共享平台）集成，为大型语言模型提供威胁情报功能。

特性

• Mac恶意软件检测：搜索最新的macOS相关恶意软件样本
• 跨平台威胁情报：搜索影响Windows、macOS、Linux、Android、iOS和物联网设备的威胁
• 高级搜索功能：按属性类型、标签、威胁行为者或TLP分类搜索
• IoC提交：将新的妥协指标直接提交给您的MISP实例
• 威胁情报报告：根据MISP数据生成综合报告
• MISP统计：深入了解MISP实例的数据

先决条件

• Python 3.10或更高版本
• mist 具有API访问权限的实例
• 具有适当权限的API密钥

安装

1. 克隆此存储库：

   git clone https://github.com/yourusername/misp-mcp-server.git
   cd misp-mcp-server

1. 创建虚拟环境并安装依赖项：

   python -m venv venv
   source venv/bin/activate  # On Windows: venv\Scripts\activate
   pip install "mcp[cli]" pymisp

配置

设置以下环境变量以连接到MISP实例：

• MISP_URL -您的MISP实例的URL（例如，“https://misp.example.com")
• MISP_API_KEY -您的MISP API密钥
• MISP_VERIFY_SSL -是否验证SSL证书（True/False）

用法

作为独立服务器运行

python misp_server.py

MCP检验员测试

mcp dev misp_server.py

在Claude Desktop中安装

编辑您的Claude Desktop配置文件：

macOS：

~/Library/Application Support/Claude/claude_desktop_config.json

窗户：

%APPDATA%\Claude\claude_desktop_config.json

添加MISP MCP服务器配置：

{
  "mcpServers": {
    "misp-intelligence": {
      "command": "python",
      "args": ["/path/to/misp_server.py"],
      "env": {
        "MISP_URL": "https://your-misp-instance.com",
        "MISP_API_KEY": "your-api-key-here",
        "MISP_VERIFY_SSL": "True"
      }
    }
  }
}

或者，使用MCP CLI：

mcp install misp_server.py --name "MISP Threat Intelligence" -v MISP_URL=https://your-misp-instance.com -v MISP_API_KEY=your-api-key

可用工具

get_mac_恶意软件

从MISP获取最新的Mac相关恶意软件样本。

参数：

• days （默认值：30）：回顾的天数
• limit （默认值：10）：返回的最大结果数

get_platform_malware

从MISP获取特定平台的最新恶意软件样本。

参数：

• platform：搜索平台（windows、macos、linux、android、ios、iot）
• days （默认值：30）：回顾的天数
• limit （默认值：10）：返回的最大结果数

高级搜索

在MISP中执行高级搜索。

参数：

• query_type：搜索类型（attribute_Type、tag、threatactor、tlp）
• query_value：要搜索的值
• platform （可选）：平台过滤器（windows、macos、linux、android、ios、iot）
• days （默认值：30）：回顾的天数
• limit （默认值：10）：返回的最大结果数

submit_ioc

向MISP提交新的妥协指标（IoC）。

参数：

• ioc_value：实际的IoC值（例如哈希、URL、IP）
• ioc_type：IoC的类型（例如，md5、sha256、url、ip dst、文件名）
• event_info：事件的简要描述
• category （默认值：“工件已丢弃”）：属性的类别
• platform （可选）：受影响的平台（windows、macos、linux、android、ios、iot）
• tlp （默认：“琥珀色”）：交通灯协议级别（白色、绿色、琥珀色、红色）
• comment (可选): 对 IoC 的可选评论

生成威胁报告

根据MISP数据生成全面的威胁情报报告。

参数：

• days （默认值：30）：要包含在报告中的天数
• platforms （默认值：“all”）：逗号分隔的平台列表或“all”
• threat_level （默认：“全部”）：按威胁级别（低、中、高、全部）过滤
• include_stats （默认值：True）：是否包含统计信息

search_misp

在MISP中搜索特定威胁。

参数：

• query：搜索词（例如CVE ID、恶意软件名称、哈希）
• days （默认值：30）：回顾的天数

get_misp_stats

获取有关MISP实例的统计信息。

可用资源

feeds://recent/｛天｝

获取有关最近MISP提要的信息。

参数：

• days （默认值：7）：回顾的天数

Claude查询示例

1. “最新的Mac相关恶意软件样本是什么？”
2. “显示过去2周的Windows恶意软件”
3. “在MISP中搜索CVE-2023-12345”
4. “将此IoC提交给MISP:1a2b3c4d5e6f7g8h9i0j，类型：md5，描述：在钓鱼电子邮件中发现可疑文件”
5. “生成上个月的威胁情报报告”
6. “目前的MISP统计数据是什么？”
7. “获取有关最近MISP订阅源的信息”
8. “执行与银行木马相关的TLP:RED事件的高级搜索”

贡献

欢迎投稿！请随时提交拉取请求。

许可证

此项目根据MIT许可证获得许可-有关详细信息，请参阅许可证文件。