ScanMalware MCP

En hostad MCP-server (Model Context Protocol) för scanmalware.com. AI-assistenter och agenter kan skicka in URL:er för skanning, läsa bedömningen och underlaget bakom den, och gå från en nätfiskesida vidare till resten av dess kampanj i det offentliga skanningsarkivet. Ingen API-nyckel eller inloggning behövs.

Kom igång

Claude

Lägg till ScanMalware från Claudes katalog med kopplingar (connectors).

Öppna i Claude

ChatGPT

Lägg till ScanMalware från ChatGPT:s pluginkatalog.

Öppna i ChatGPT

Claude Code

ScanMalware-pluginet lägger till servern och en skill för att följa kopplingar genom nätfiskeinfrastruktur:

/plugin marketplace add scanmalware/scanmalware-plugin
/plugin install scanmalware@scanmalware

Bara servern:

claude mcp add --transport http scanmalware https://mcp.scanmalware.com/mcp

Codex

Samma plugin, från dess marknadsplats:

codex plugin marketplace add scanmalware/scanmalware-plugin
codex plugin add scanmalware@scanmalware

Gemini CLI

Pluginet som tillägg för Gemini CLI:

gemini extensions install https://github.com/scanmalware/scanmalware-plugin

Valfri MCP-klient

Lägg till en fjärrserver över Streamable HTTP, utan nyckel eller inloggning:

https://mcp.scanmalware.com/mcp

Vad den kan göra

Över 140 verktyg. Alla läser bara, utom de som skickar in en skanning och röstar på en:

Skanning: skicka in en URL, vänta tills den är klar och läs sammanfattningen, hela resultatet, AI-analysen och skärmbilden.
Underlag för en skanning: indikatorer på intrång (IOC), träffar på hotjaktsregler, IDS-larm, TLS- och JARM-detaljer, tekniker, registreringsdata, DNS-svar, urklipps- och pastejacking-händelser, OCR-text och detaljer om nätverksinspelningen.
Sökning och kopplingar: avancerad sökning med facetter och antal, DNS-historik och omvänd DNS, sökning på IP-adress, nätverk, namnserver, favicon, JARM, skärmbilds- och fuzzy-hashar, en skannings sökbara värden, jämförelse sida vid sida av upp till 20 skanningar och de värdar som setts för en domän.
Certificate Transparency: certifikat, underdomäner, domäner som setts på en IP-adress, snarlika domäner och certifikathistorik.
JavaScript och filer: fingeravtryck och bibliotek för skript, vad avobfuskeringen av ett skript avslöjade och dess avkodade källkod, kontroller av inklistrade skalkommandon och analys av filer som en sida levererade.

tools/list visar den aktuella uppsättningen. Resurser levererar skärmbilder (PNG), certifikat (PEM), paketinspelningar och RSS-flöden.

Synlighet för skanningar

Varje inskickad skanning måste ange sin synlighet. public publicerar URL:en och resultatet i det offentliga flödet och i sökningen; unlisted håller den utanför listningarna, men alla som har länken kan öppna den. private kräver en server som är konfigurerad med en token för ett ScanMalware-konto, vilket den här hostade servern inte är. Använd unlisted för allt som är konfidentiellt.

Sidtitlar, OCR-text, skript och annat skanningsinnehåll kommer från de skannade webbplatserna och ska inte litas på.

Mer från ScanMalware

Kommandoradsverktyg: skicka in skanningar och sök i arkivet från en terminal.
Community-nod för n8n, verifierad av n8n, för automatiserade arbetsflöden.
REST-API:et som den här servern anropar, och integrationerna med OpenCTI, MISP, TheHive och andra verktyg.