ScanMalware MCP
面向 scanmalware.com 的托管 Model Context Protocol（MCP）服务器。AI 助手和智能体可以提交 URL 进行扫描，查看判定结果及其依据，并在公开扫描存档中从一个钓鱼页面追踪到其所属活动的其余部分。无需 API 密钥或登录。
开始使用
Claude
从 Claude 的连接器目录添加 ScanMalware。
在 Claude 中打开ChatGPT
从 ChatGPT 的插件目录添加 ScanMalware。
在 ChatGPT 中打开Claude Code
ScanMalware 插件会添加该服务器，以及一个用于追踪钓鱼基础设施关联线索的技能（skill）：
/plugin marketplace add scanmalware/scanmalware-plugin
/plugin install scanmalware@scanmalware仅添加服务器：
claude mcp add --transport http scanmalware https://mcp.scanmalware.com/mcpCodex
同一个插件，从其插件市场安装：
codex plugin marketplace add scanmalware/scanmalware-plugin
codex plugin add scanmalware@scanmalwareGemini CLI
以 Gemini CLI 扩展的形式安装该插件：
gemini extensions install https://github.com/scanmalware/scanmalware-plugin任意 MCP 客户端
通过 Streamable HTTP 添加远程服务器，无需密钥或登录：
https://mcp.scanmalware.com/mcp功能
140 多个工具，除提交扫描和对扫描投票外均为只读：
- 扫描：提交 URL，等待扫描完成，然后查看摘要、完整结果、AI 分析和截图。
- 单次扫描的证据：失陷指标（IOC）、威胁狩猎规则匹配、IDS 告警、TLS 与 JARM 详情、所用技术、注册信息、DNS 应答、剪贴板与粘贴劫持（pastejacking）事件、OCR 文本以及网络抓包详情。
- 搜索与关联线索：带分面和计数的高级搜索、DNS 历史与反向 DNS，按 IP 地址、网络、域名服务器、favicon、JARM、截图哈希和模糊哈希搜索，单次扫描的可搜索值，最多 20 次扫描的并排对比，以及某个域名下出现过的主机。
- 证书透明度：证书、子域名、在某个 IP 地址上出现过的域名、仿冒域名以及证书历史。
- JavaScript 与文件：脚本指纹与库、脚本去混淆后揭示的内容及解码后的源码、对粘贴的 shell 命令的检查，以及对页面所投递文件的分析。
tools/list 返回当前的工具列表。资源提供截图（PNG）、证书（PEM）、数据包捕获和 RSS 订阅源。
扫描可见性
每次提交扫描都必须选择可见性。public 会将 URL 及其结果发布到公开动态和搜索中；unlisted 不会出现在列表中，但任何拿到链接的人都能打开。private 需要配置了 ScanMalware 账户令牌的服务器，而此托管服务器并未配置。任何机密内容请使用 unlisted。
页面标题、OCR 文本、脚本及其他扫描内容均来自被扫描的网站，不可信。