Сервер MCP (Model Context Protocol) для доступа к информации об угрозах AlienVault Open Threat Exchange (OTX) непосредственно в Клоде.

Обзор

Этот сервер подключается к API OTX DirectConnect от AlienVault, что позволяет клиенту Claude для настольных компьютеров искать, извлекать и анализировать данные разведки киберугроз. Используйте этот инструмент для взаимодействия с OTX API с помощью естественного языка подсказки через Claude. Устанавливая этот MCP-сервер, вы получаете доступ к самым последним данным об угрозах, включая:

• Пульсы разведки угрозы Показатели компромисса (IOC)
• Вредоносные IP-адреса, домены и URL-адреса
• Вредоносные хэши файлов Угроза актера информация

Особенности

Угроза в реальном времени: доступ к последним данным об угрозах от глобального сообщества AlienVault OTX Всесторонний анализ МОК: проверьте, являются ли IP-адреса, домены, URL-адреса или хэши файлов вредоносными Профилирование участников угроз: получение информации об известных участниках угроз и их деятельности Cached Results: оптимизированная производительность с локальным кэшированием ответов API Асинхронный API: построен с использованием современного асинхронного Python для эффективной обработки запросов API

##Инструменты предоставлены

Название инструмента | Описание [скрыто] [скрыто] [скрыто] [скрыто] [скрыто]

otx-cti MCP Server

An MCP (Model Context Protocol) server for accessing AlienVault Open Threat Exchange (OTX) threat intelligence directly in Claude.

Overview

This server connects to AlienVault’s OTX DirectConnect API, allowing the Claude for desktop client to search, retrieve, and analyse cyber threat intelligence data. Use this tool to interact with the OTX API using natural language prompting via Claude. By installing this MCP server, you get access to the most recent threat data, including:

• Threat intelligence pulses
• Indicators of compromise (IOCs)
• Malicious IP addresses, domains, and URLs
• Malware file hashes
• Threat actor information

Features

• Real-time Threat Intelligence: Access the latest threat data from AlienVault OTX’s global community
• Comprehensive IOC Analysis: Check if IPs, domains, URLs, or file hashes are known to be malicious
• Threat Actor Profiling: Retrieve information about known threat actors and their activities
• Cached Results: Optimised performance with local caching of API responses
• Asynchronous API: Built with modern async Python for efficient handling of API requests

Tools Provided

Installation

Prerequisites

• Python 3.8 or higher
• An AlienVault OTX account and API key (Sign up here)
• uv package manager (recommended) or pip

Set Up Using UV (Recommended)

1. Clone this repository:

   git clone https://github.com/your-username/otx-mcp-server.git
   cd otx-mcp-server
   
   

2. Create a Python environment and install dependencies:

   uv venv
   source .venv/bin/activate  # On Windows: .venv\Scripts\activate
   uv pip install -e
   
   

Set Up Using Pip

1. Clone this repository:

   git clone https://github.com/your-username/otx-mcp-server.git
   cd otx-mcp-server
   
   

2. Create a Python environment and install dependencies:

   python -m venv .venv
   source .venv/bin/activate  # On Windows: .venv\Scripts\activate
   pip install -e
   
   

Quick install with Claude Desktop

Add the following to your Claude Desktop configuration (claude_desktop_config.json):

  "mcpServers": {
    "otx": {
      "command": "uv",
      "args": [
        "--directory",
        "/path/to/otx-mcp-server",
        "run",
        "otx"
      ],
      "env": {