AI导哈

威胁情报数据服务器

MCP服务器提供对MISP威胁情报数据的只读访问，支持事件搜索、属性搜索、对象搜索等功能。

  • by MISP
  • Python
  • 本地部署
  • 15 星标
  • 更新于
在 GitHub 查看 iglocska/misp-mcp

使用说明

MISP MCP服务器

一 主控程序 提供只读访问的服务器 mist 威胁情报数据。

特性

  • 事件搜索 -按IOC值、标签、日期、组织查找威胁情报事件
  • 属性搜索 -在所有事件中搜索单个妥协指标
  • 对象搜索 -查找分组属性（文件对象、网络连接等）
  • 事件索引 -轻量级事件元数据浏览
  • 标签和分类 -搜索标签和浏览分类词汇表（TLP、kill chain等）
  • 星系 -搜索威胁行为者、恶意软件、ATT&CK技术和其他知识库
  • 动态 -浏览已配置的威胁情报源

所有访问权限均为 只读 -无法通过此服务器修改数据。

安装

pip install misp-mcp

或者从源代码安装：

cd misp-mcp
pip install -e .

配置

设置以下环境变量：

变量 必填 描述
MISP_URL 是 MISP实例的URL（例如。 https://misp.example.com)
MISP_API_KEY 是 您的MISP API身份验证密钥
MISP_VERIFYCERT 否 验证TLS证书（默认值： true)

用法

克劳德桌面/克劳德代码

添加到MCP配置中：

{
  "mcpServers": {
    "misp": {
      "command": "misp-mcp",
      "env": {
        "MISP_URL": "https://misp.example.com",
        "MISP_API_KEY": "your-api-key-here"
      }
    }
  }
}

独立（stdio）

export MISP_URL="https://misp.example.com"
export MISP_API_KEY="your-api-key"
misp-mcp

可用工具

事件和属性

  • search_events -按国际奥委会的价值观、标签、日期、组织搜索赛事
  • search_attributes -搜索单个属性/指标
  • search_objects -搜索MISP对象
  • search_event_index -轻量级事件元数据搜索
  • get_event -按ID获取完整事件
  • get_attribute -按ID获取属性
  • get_object -按ID获取对象

标签和分类

  • search_tags -按名称搜索标签
  • list_taxonomies -列出所有分类词汇表
  • get_taxonomy -获取分类详细信息和条目

星系

  • search_galaxies -搜索星系（威胁行为者、恶意软件、ATT&CK等）
  • get_galaxy -获取带有星团的星系
  • search_galaxy_clusters -在特定星系内搜索

动态

  • search_feeds -搜索/列出已配置的威胁情报源

许可证

AGPL-3.0或更高版本-与MISP相同。

版权所有（C）2026安德拉斯·伊克洛迪

相关 MCP