MISP MCP-Server

Ein Model Context Protocol (MCP)-Server für MISP – die Open-Source-Threat-Intelligence-Plattform, die von der NATO, CERTs und über 6000 Organisationen weltweit genutzt wird.

Verbinden Sie Ihren KI-Assistenten mit Ihrer MISP-Instanz für die Suche nach Bedrohungsinformationen, IOC-Abfragen und Ereignisanalysen durch natürliche Konversation.

Tools

Related MCP server: MISP-MCP-SERVER

Schnellstart

Umgebungsvariablen

Docker

# Clone and run
git clone https://github.com/DarkAngel-agents/misp-mcp.git
cd misp-mcp

# Set your MISP credentials
export MISP_URL=https://your-misp-instance.com
export MISP_API_KEY=your-api-key

# Run with Docker Compose
docker compose up -d

Der MCP-Endpunkt ist unter http://localhost:8000/mcp verfügbar.

Lokal (ohne Docker)

pip install -r requirements.txt

export MISP_URL=https://your-misp-instance.com
export MISP_API_KEY=your-api-key

# stdio mode (for Claude Desktop, Claude Code, etc.)
python server.py

# http mode (for remote access)
MCP_TRANSPORT=http python server.py

Claude Desktop

Fügen Sie dies zu Ihrer Claude Desktop-Konfiguration hinzu (~/.config/Claude/claude_desktop_config.json):

{
  "mcpServers": {
    "misp": {
      "command": "python",
      "args": ["/path/to/misp-mcp/server.py"],
      "env": {
        "MISP_URL": "https://your-misp-instance.com",
        "MISP_API_KEY": "your-api-key"
      }
    }
  }
}

Claude Code

claude mcp add misp -- python /path/to/misp-mcp/server.py

VS Code

Fügen Sie dies zu .vscode/mcp.json hinzu:

{
  "servers": {
    "misp": {
      "url": "http://localhost:8000/mcp",
      "type": "http"
    }
  }
}

Beispiel-Prompts

• "Suche in MISP nach Ereignissen im Zusammenhang mit Ransomware aus dem letzten Monat"

• "Suche diesen Hash in MISP: abc123def456..."

• "Zeige mir die Details des MISP-Ereignisses 1234"

• "Wie sind die Statistiken unserer MISP-Instanz?"

• "Übermittle diese IP als IOC an Ereignis 5678: 192.168.1.100"

• "Liste alle konfigurierten MISP-Feeds auf"

Anforderungen

• Python 3.10+

• Eine laufende MISP-Instanz mit API-Zugriff

• MISP-Automatisierungs-API-Schlüssel (zu finden unter MISP → Administration → Auth Keys)

Lizenz

MIT