赤いチーム ワーカー、赤いチーム ワーカーで - マルウェア開発、OPSEC テスト、および赤いチーム エンゲージメントの間のカスタム ローダー デザインのための MCP パワード アシスタント。

MalDev Analyzer MCP は、攻撃的なセキュリティの専門家やマルウェアの開発者が、ステルス、機能性、または OPSEC に影響を与える可能性のある特性の Windows バイナリを迅速に評価できるように設計されています。 積込み機の構築、インプラントの精製、またはペイロードのセキュリティ姿勢の検証、このツールは高速でターゲットを絞ったインサイトを提供します。

TL’DR:インストールにジャンプしたいですか? 前提条件とクイックインストールセクションに移動します。

✨ 主な特長

-MCPインテグレーション - モデルコンテキストプロトコルと連携して、Cursorのような互換性のあるAIアシスタントと直接やり取りします。

• バイナリトレイト分析 - 実際のマルウェアと赤いチームツーリングで共通するパターンを特定します。
• OPSECチェック - エンゲージメント中に検出リスクを上げることができるスポット特性。
• カスタムローダーサポート - ローダー開発ワークフローを念頭に置いて設計されています。

モチベーション

赤い蒸し器として、時間は贅沢です.

MalDev Analyzer MCP

Built for red teamers, by red teamers - an MCP-powered assistant for malware development, OPSEC testing, and custom loader design during red team engagements.

MalDev Analyzer MCP is designed to help offensive security professionals and malware developers quickly evaluate Windows binaries for traits that may impact stealth, functionality, or OPSEC. Whether you’re building a loader, refining an implant, or validating payload security posture, this tool provides fast, targeted insights.

TL’DR: want to jump to installation? Go to Prerequisites & Quick Installation section.

✨ Key Features

• MCP Integration – Works with the Model Context Protocol to interact directly with compatible AI assistants like Cursor.
• Binary Trait Analysis – Identify patterns common in real-world malware and red team tooling.
• OPSEC Checks – Spot traits that could raise detection risk during engagements.
• Custom Loader Support – Designed with loader development workflows in mind.

Motivation

As a red-teamer, time is a luxury.
In real-world red team engagements, malware analysis and OPSEC checks often require juggling a patchwork of GUI tools — PE-Bear, Detect-It-Easy, Resource Hacker, YARA scanners, and more. Each demands manual clicks, constant context switching, and repetitive steps just to extract the handful of indicators you actually care about.

MalDev Analyzer MCP was built to eliminate that friction.
By embedding a full suite of PE inspection, loader analysis, and OPSEC heuristics directly into your MCP-compatible IDE (like Cursor or Claude’s MCP mode), you can query and analyze binaries without leaving your workflow.

With MalDev Analyzer MCP you can:

• Correlate IAT entries vs. runtime strings to uncover IAT hiding & dynamic API resolution.
• Classify sections using known baselines, flag anomalies, and detect packer indicators (e.g., .upx, .rsrc2, .textbss).
• Detect real-world malicious traits like AMSI/ETW patch patterns, C2 framework indicators, embedded shellcode, or encrypted blobs.
• …and much more.

By performing contextual scoring instead of raw dumping, you immediately know whether a finding is benign, suspicious, or likely malicious.

The goal: bridge the gap between generic PE analysis and practical OPSEC testing for loader and implant development - all inside an MCP workflow, without bouncing between multiple GUIs or command-line tools.

This means faster turnarounds, less human error, and more focus on developing and refining your custom loaders - not wrestling with a dozen disconnected tools.

🛠 Included Analysis Tools