ScanMalware MCP

Un servidor alojado de Model Context Protocol (MCP) para scanmalware.com. Los asistentes y agentes de IA pueden enviar URL para analizarlas, leer el veredicto y las pruebas que lo respaldan, y pasar de una página de phishing al resto de su campaña en el archivo de análisis públicos. No se necesita clave de API ni iniciar sesión.

Cómo empezar

Claude

Añade ScanMalware desde el directorio de conectores de Claude.

Abrir en Claude

ChatGPT

Añade ScanMalware desde el directorio de plugins de ChatGPT.

Abrir en ChatGPT

Claude Code

El plugin de ScanMalware añade el servidor y una skill para seguir los valores compartidos a través de la infraestructura de phishing:

/plugin marketplace add scanmalware/scanmalware-plugin
/plugin install scanmalware@scanmalware

Solo el servidor:

claude mcp add --transport http scanmalware https://mcp.scanmalware.com/mcp

Codex

El mismo plugin, desde su marketplace:

codex plugin marketplace add scanmalware/scanmalware-plugin
codex plugin add scanmalware@scanmalware

Gemini CLI

El plugin como extensión de Gemini CLI:

gemini extensions install https://github.com/scanmalware/scanmalware-plugin

Cualquier cliente MCP

Añade un servidor remoto mediante Streamable HTTP, sin clave ni inicio de sesión:

https://mcp.scanmalware.com/mcp

Qué puede hacer

Más de 140 herramientas, todas de solo lectura salvo las que envían un análisis y votan sobre uno:

Análisis: envía una URL, espera a que termine y lee su resumen, el resultado completo, el análisis de IA y la captura de pantalla.
Pruebas de un análisis: indicadores de compromiso, coincidencias con reglas de caza de amenazas, alertas IDS, detalles de TLS y JARM, tecnologías, datos de registro, respuestas DNS, eventos del portapapeles y de pastejacking, texto OCR y detalles de la captura de red.
Búsqueda y valores compartidos: búsqueda avanzada con facetas y recuentos, historial de DNS y DNS inverso, búsquedas por dirección IP, red, servidor de nombres, favicon, JARM, hashes de capturas de pantalla y hashes difusos, los valores consultables de un análisis, una comparación lado a lado de hasta 20 análisis y los hosts vistos para un dominio.
Transparencia de certificados: certificados, subdominios, dominios vistos en una dirección IP, dominios similares e historial de certificados.
JavaScript y archivos: huellas y bibliotecas de scripts, lo que reveló la desofuscación de un script y su código decodificado, comprobaciones de comandos de shell pegados y el análisis de los archivos que entregó una página.

tools/list devuelve el conjunto actual. Los recursos sirven capturas de pantalla (PNG), certificados (PEM), capturas de paquetes y feeds RSS.

Visibilidad de los análisis

Cada análisis enviado debe elegir su visibilidad. public publica la URL y su resultado en el feed y la búsqueda públicos; unlisted lo mantiene fuera de los listados, pero cualquiera con el enlace puede abrirlo. private requiere un servidor configurado con un token de una cuenta de ScanMalware, y este servidor alojado no lo está. Usa unlisted para todo lo confidencial.

Los títulos de página, el texto OCR, los scripts y el resto del contenido de los análisis provienen de los sitios analizados y no son de confianza.

Más de ScanMalware

Herramienta de línea de comandos: envía análisis y busca en el archivo desde una terminal.
Nodo comunitario de n8n, verificado por n8n, para flujos de trabajo automatizados.
La API REST a la que llama este servidor, y las integraciones con OpenCTI, MISP, TheHive y otras herramientas.