Abnormal MCP Server

Name: Abnormal MCP Server
Author: GregDog

โดย GregDogรุ่น 1.1.0i★ –iรันบนเครื่อง

ชื่อใน registryio.github.GregDog/mcp-server-abnormal

ติดตั้ง

ภาพรวม

คำอธิบายจากผู้ทำ (ภาษาอังกฤษตามต้นฉบับ)

Abnormal Security MCP: threats, search, remediation, ATO cases, vendor/BEC, and evidence download.

สามเสาของ PopNx MCP

สามเรื่องนี้ไม่รวมเป็นคะแนนเดียว เพราะความเห็น การวัด และความนิยม เป็นคนละเรื่องกัน

เสียงผู้ใช้iยังไม่มีรีวิวรีวิวเปิดพร้อมระบบบัญชีในขั้นถัดไป
ผลตรวจเบื้องต้นของเราiผ่าน 1 จาก 1 ข้อตรวจจากข้อมูลที่เปิดอยู่ ยังไม่ได้สแกนโค้ด
การใช้งานiยังไม่ได้วัด★ –

ใช้ทำอะไรได้

ตัวนี้ยังไม่ได้เรียบเรียงเป็นภาษาไทย ด้านล่างคือข้อเท็จจริงที่เราอ่านจาก registry

การเชื่อมต่อ: รันบนเครื่อง
ช่องทาง (transport): stdio
หมวด: ความปลอดภัยไซเบอร์
ต้องใส่ค่าเหล่านี้: ABNORMAL_API_TOKEN

ติดตั้ง

เลือกโปรแกรม AI ที่คุณใช้ แล้วคัดลอกค่าตั้งไปวาง

ก่อนติดตั้ง

ผลตรวจเบื้องต้น: ผ่าน 1 จาก 1 ข้อ
รันในเครื่องคุณด้วยสิทธิ์ของผู้ใช้คุณ (ไฟล์ อินเทอร์เน็ต แอปต่าง ๆ)
ค่าที่คุณต้องใส่เอง: ABNORMAL_API_TOKEN, ABNORMAL_BASE_URL, ABNORMAL_ALLOW_RESPONSE, ABNORMAL_ALLOW_EVIDENCE_DOWNLOAD, ABNORMAL_MAX_EVIDENCE_BYTES

ค่าที่ติดป้ายความลับคือกุญแจของบัญชีคุณ อย่าส่งให้ใคร และอย่าวางในแชต

ต้องเตรียมก่อน

Dockerติดตั้ง Docker ในเครื่อง

คุณใช้แอปไหน

ClaudeClaude CodeCursorVS CodeChatGPT

เลือกแอปด้านบน เราจำไว้ให้ ครั้งหน้าปุ่มจะขึ้นว่า “ติดตั้งลง …”

เปิด Claude Desktop → Settings → Developer → Edit Config แล้ววางค่านี้ในไฟล์ claude_desktop_config.json

{
  "mcpServers": {
    "abnormal": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "ABNORMAL_API_TOKEN",
        "-e",
        "ABNORMAL_BASE_URL",
        "-e",
        "ABNORMAL_ALLOW_RESPONSE",
        "-e",
        "ABNORMAL_ALLOW_EVIDENCE_DOWNLOAD",
        "-e",
        "ABNORMAL_MAX_EVIDENCE_BYTES",
        "ghcr.io/gregdog/mcp-server-abnormal:v1.1.0",
        "serve"
      ],
      "env": {
        "ABNORMAL_API_TOKEN": "ใส่ค่าของคุณ",
        "ABNORMAL_BASE_URL": "ใส่ค่าของคุณ",
        "ABNORMAL_ALLOW_RESPONSE": "ใส่ค่าของคุณ",
        "ABNORMAL_ALLOW_EVIDENCE_DOWNLOAD": "ใส่ค่าของคุณ",
        "ABNORMAL_MAX_EVIDENCE_BYTES": "ใส่ค่าของคุณ"
      }
    }
  }
}

พิมพ์คำสั่งนี้ใน Terminal

claude mcp add abnormal --env ABNORMAL_API_TOKEN='ใส่ค่าของคุณ' --env ABNORMAL_BASE_URL='ใส่ค่าของคุณ' --env ABNORMAL_ALLOW_RESPONSE='ใส่ค่าของคุณ' --env ABNORMAL_ALLOW_EVIDENCE_DOWNLOAD='ใส่ค่าของคุณ' --env ABNORMAL_MAX_EVIDENCE_BYTES='ใส่ค่าของคุณ' -- docker run -i --rm -e ABNORMAL_API_TOKEN -e ABNORMAL_BASE_URL -e ABNORMAL_ALLOW_RESPONSE -e ABNORMAL_ALLOW_EVIDENCE_DOWNLOAD -e ABNORMAL_MAX_EVIDENCE_BYTES ghcr.io/gregdog/mcp-server-abnormal:v1.1.0 serve

เติมค่าที่เว้นว่างไว้ก่อนรัน

เปิดใน Cursor

หรือคัดลอกค่าตั้งเอง

วางในไฟล์ .cursor/mcp.json ของโปรเจกต์ หรือ ~/.cursor/mcp.json

{
  "mcpServers": {
    "abnormal": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "ABNORMAL_API_TOKEN",
        "-e",
        "ABNORMAL_BASE_URL",
        "-e",
        "ABNORMAL_ALLOW_RESPONSE",
        "-e",
        "ABNORMAL_ALLOW_EVIDENCE_DOWNLOAD",
        "-e",
        "ABNORMAL_MAX_EVIDENCE_BYTES",
        "ghcr.io/gregdog/mcp-server-abnormal:v1.1.0",
        "serve"
      ],
      "env": {
        "ABNORMAL_API_TOKEN": "ใส่ค่าของคุณ",
        "ABNORMAL_BASE_URL": "ใส่ค่าของคุณ",
        "ABNORMAL_ALLOW_RESPONSE": "ใส่ค่าของคุณ",
        "ABNORMAL_ALLOW_EVIDENCE_DOWNLOAD": "ใส่ค่าของคุณ",
        "ABNORMAL_MAX_EVIDENCE_BYTES": "ใส่ค่าของคุณ"
      }
    }
  }
}

เบราว์เซอร์จะถามก่อนเปิดแอป จากนั้นแอปแสดงค่าตั้งให้ตรวจแล้วกดยืนยัน ช่อง key เว้นว่างไว้ให้คุณใส่เอง

เปิดใน VS Code

หรือคัดลอกค่าตั้งเอง

วางในไฟล์ .vscode/mcp.json ของโปรเจกต์

{
  "servers": {
    "abnormal": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "ABNORMAL_API_TOKEN",
        "-e",
        "ABNORMAL_BASE_URL",
        "-e",
        "ABNORMAL_ALLOW_RESPONSE",
        "-e",
        "ABNORMAL_ALLOW_EVIDENCE_DOWNLOAD",
        "-e",
        "ABNORMAL_MAX_EVIDENCE_BYTES",
        "ghcr.io/gregdog/mcp-server-abnormal:v1.1.0",
        "serve"
      ],
      "env": {
        "ABNORMAL_API_TOKEN": "ใส่ค่าของคุณ",
        "ABNORMAL_BASE_URL": "ใส่ค่าของคุณ",
        "ABNORMAL_ALLOW_RESPONSE": "ใส่ค่าของคุณ",
        "ABNORMAL_ALLOW_EVIDENCE_DOWNLOAD": "ใส่ค่าของคุณ",
        "ABNORMAL_MAX_EVIDENCE_BYTES": "ใส่ค่าของคุณ"
      }
    }
  }
}

ตัวนี้รันในเครื่องคุณ แต่ ChatGPT ต่อได้เฉพาะ server บนอินเทอร์เน็ต ลองเลือกแอปอื่น

ตัวเลือกเก็บในคุกกี้บนเครื่องนี้ ไม่ต้องมีบัญชี

ค่าที่ต้องใส่เอง

ABNORMAL_API_TOKEN ความลับ จำเป็น env
Abnormal REST API bearer token
ABNORMAL_BASE_URL env
Abnormal API base URL
ABNORMAL_ALLOW_RESPONSE env
Enable response MCP tools (remediation)
ABNORMAL_ALLOW_EVIDENCE_DOWNLOAD env
Enable evidence download MCP tools (EML and attachments)
ABNORMAL_MAX_EVIDENCE_BYTES env
Max bytes per evidence download from Abnormal

ค่าตั้งนี้สร้างจากข้อมูลใน registry ของผู้ทำ ถ้าไม่ตรงกับ README ให้เชื่อ README

ทำอะไรได้บ้าง

รันในเครื่องคุณ รายการเครื่องมือจะขึ้นในแอป AI หลังติดตั้ง

ผลตรวจเบื้องต้นi

เราตรวจจากข้อมูลที่ใครก็เปิดดูได้ ยังไม่ได้อ่านโค้ด ข้อที่ไม่เกี่ยวกับตัวนี้ไม่นับในตัวหาร · ตรวจเมื่อ 8 พ.ย. 2569

✓ ผ่าน
ตัวตนผู้ทำตรงกับ repo
ชื่อใน registry ยืนยันด้วยบัญชี GitHub GregDog ซึ่งเป็นเจ้าของ repo
… ยังไม่ตรวจ
ยังมีคนดูแล
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
… ยังไม่ตรวจ
มีสัญญาอนุญาต (license)
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
– ไม่เกี่ยว
endpoint ตอบ
ตัวนี้รันบนเครื่องคุณ ไม่มี endpoint บนอินเทอร์เน็ต
– ไม่เกี่ยว
ล็อกอินแบบ OAuth
ตัวนี้รันบนเครื่อง ใช้ค่าที่ตั้งในเครื่องแทน
… ยังไม่ตรวจ
คำอธิบายเครื่องมือไม่มีคำสั่งแอบแฝง
รันในเครื่องคุณ เราอ่านรายการเครื่องมือได้เฉพาะตัวที่มี endpoint บนอินเทอร์เน็ต

เทียบกับตัวอื่นในหมวด ความปลอดภัยไซเบอร์i

ดาวมากกว่า 0% ของอีก 996 ตัวในหมวดนี้
ส่งรุ่นใหม่เข้า registry ล่าสุดกว่า 47% ของอีก 996 ตัวในหมวดนี้
ผลตรวจเบื้องต้นดีกว่าหรือเท่ากับ 100% ของอีก 996 ตัวในหมวดนี้

เทียบกับทุก server ที่ยังใช้งานในหมวดนี้ทั้งทะเบียน ดาวนับเฉพาะเมื่อผู้ลงทะเบียนเป็นเจ้าของ repo

คำถามที่พบบ่อย

Abnormal MCP Server ปลอดภัยไหม?

จากการตรวจเบื้องต้นของเรา ผ่าน 1 จาก 1 ข้อที่ตรวจได้ เรายังไม่ได้อ่านโค้ด ก่อนใส่กุญแจหรือ token ให้ดูว่า server ขอสิทธิ์อะไร และเลือกกุญแจที่ทำได้เท่าที่จำเป็น

ต้องใช้กุญแจหรือรหัสอะไรบ้าง?

ต้องใส่ค่าเหล่านี้: ABNORMAL_API_TOKEN

ตัวนี้รันบนเครื่องหรือบนคลาวด์?

รันบนเครื่องของคุณ โปรแกรม AI จะเปิด server ขึ้นมาเองเมื่อใช้ ข้อมูลไม่ต้องผ่านเซิร์ฟเวอร์ของผู้ทำ (ยกเว้นตัวที่ไปเรียกบริการออนไลน์ต่อ)

ยังมีคนดูแลอยู่ไหม?

repo บน GitHub มีการแก้โค้ดล่าสุด – และส่งรุ่นล่าสุด (1.1.0) เข้า registry 2 เดือนที่ผ่านมา

ใช้กับโปรแกรมไหนได้บ้าง?

โปรแกรมที่รองรับ MCP เช่น Claude Desktop, Claude Code, Cursor และ VS Code ตัวนี้ต้องมี Docker ในเครื่องด้วย

มีตัวไหนใช้แทนได้บ้าง?

ในหมวดเดียวกันมี Action1 MCP by usefulapi, ipdata MCP by usefulapi, MaxMind minFraud MCP by usefulapi

ตัวที่ใช้แทนได้

server หมวดเดียวกันจากผู้ทำคนอื่น เรียงตามดาว

อ่านการ์ด:★ ดาว GitHubiสามเสา: รีวิว · ผลตรวจ · การใช้งานiอัปเดต = วันที่ส่งรุ่นล่าสุดเข้า registryi

Action1 MCP by usefulapi

โดย m190

Read endpoints, missing updates, CVE vulnerabilities, installed software and reports in Action1.

รันบนคลาวด์อัปเดต วันนี้

ติดตั้ง

ipdata MCP by usefulapi

โดย m190

Look up location, network, company and threat data for IP addresses and ASNs in ipdata.

รันบนคลาวด์อัปเดต วันนี้

ติดตั้ง

MaxMind minFraud MCP by usefulapi

โดย m190

MCP server for MaxMind minFraud — score transactions for fraud risk from your AI assistant.

รันบนคลาวด์อัปเดต วันนี้

ติดตั้ง

README จากผู้ทำ

เปิดอ่าน README

ส่วนนี้คัดจาก repo ของผู้ทำตามต้นฉบับ PopNx MCP ไม่ได้ตรวจหรือรับรองเนื้อหา ตัด HTML รูปภาพ และสคริปต์ออกแล้ว ลิงก์จะพาออกนอกเว็บ

Abnormal MCP Server

A secure, open-source Model Context Protocol server for Abnormal Security.

This project is not an official Abnormal product and is not endorsed by Abnormal AI.

Overview

abnormal-mcp lets MCP clients such as Cursor and Claude Desktop query Abnormal Security over stdio (default) or Streamable HTTP. It uses a lightweight handwritten client against the Abnormal Security Client API.

MCP Client

→ Abnormal MCP Server (stdio or HTTP) → Abnormal REST API

The server is read-only by default. Response and evidence download tools are opt-in and independent. Abnormal authorization still applies to every request.

Features

Read (always on)

Threat list and get from the Threat Log
Threat links and attachment metadata
Threat action status poll (abnormal_threat_action_get)
Message search with ergonomic filters (since, sender, sender_domain, recipient, subject, url, attachment, sender_ip, judgement)
Search activity list and status
Message remediation history
AI Security Mailbox (formerly Abuse Mailbox) campaigns and unanalyzed reports
Employee profile, identity (Genome), and recent logins
ATO case list, detail, and analysis
Vendor list, detail, activity, and vendor compromise cases
Detection 360 report list (false positives and missed attacks)
US, EU, and FedRAMP base URLs (configurable)

Response (opt-in: `ABNORMAL_ALLOW_RESPONSE=true`)

Search remediation (delete, move_to_inbox) with confirm: true preview gate
Threat remediate / unremediate with confirm: true preview gate
ATO case status update with confirm: true preview gate
Detection 360 report submit (false positive, missed attack/spam/graymail) with confirm: true preview gate

Evidence download (opt-in: `ABNORMAL_ALLOW_EVIDENCE_DOWNLOAD=true`)

Message EML download (by ABX message ID or search cloud_message_id)
Attachment analysis signals and attachment download
Metadata + bounded preview by default; optional base64 embed (max 1 MiB in tool output)

stdio transport (default) and opt-in Streamable HTTP
Native Go binary and Docker image
MCP Registry listing on tagged releases (io.github.GregDog/mcp-server-abnormal)

Quick Start

Create an Abnormal REST API token in the Abnormal portal under Integrations → Abnormal REST API.

export ABNORMAL_API_TOKEN="your-token"

abnormal-mcp serve

Installation

From source

git clone https://github.com/GregDog/mcp-server-abnormal.git

cd mcp-server-abnormal make build

Docker

docker run --rm -i \

-e ABNORMAL_API_TOKEN \ ghcr.io/gregdog/mcp-server-abnormal serve

Client configuration

Cursor (stdio)

See examples/cursor.mcp.json.

Claude Desktop

See examples/claude-desktop.json.

Tools

27 read tools are always registered. With ABNORMAL_ALLOW_EVIDENCE_DOWNLOAD=true, five evidence tools are added (32 total). With ABNORMAL_ALLOW_RESPONSE=true, four response tools are added (31 total, or 36 with both gates enabled).

Area	Tools
Threats	`abnormal_threats_list`, `abnormal_threat_get`, `abnormal_threat_action_get`, `abnormal_threat_links_list`, `abnormal_threat_attachments_list`
Search	`abnormal_search_messages`, `abnormal_search_activities_list`, `abnormal_search_activity_get`
Messages	`abnormal_message_remediation_history`
Mailbox	`abnormal_mailbox_campaigns_list`, `abnormal_mailbox_campaign_get`, `abnormal_mailbox_unanalyzed_list`
Employees	`abnormal_employee_get`, `abnormal_employee_identity_get`, `abnormal_employee_logins_list`
ATO cases	`abnormal_cases_list`, `abnormal_case_get`, `abnormal_case_analysis_get`, `abnormal_case_action_get`
Vendors	`abnormal_vendors_list`, `abnormal_vendor_get`, `abnormal_vendor_activity_list`, `abnormal_vendor_cases_list`, `abnormal_vendor_case_get`
Detection 360	`abnormal_detection360_reports_list`
URL rewrite	`abnormal_url_rewrite_clicks_list`
Audit logs	`abnormal_audit_logs_list`
Evidence (opt-in)	`abnormal_message_eml_get`, `abnormal_search_message_eml_get`, `abnormal_message_attachment_get`, `abnormal_message_attachment_download`, `abnormal_search_attachment_download`
Response (opt-in)	`abnormal_search_remediate`, `abnormal_threat_remediate`, `abnormal_case_update`, `abnormal_detection360_report_submit`

See docs/tools.md for parameters.

Configuration

Variable	Default	Purpose
`ABNORMAL_API_TOKEN`	(required)	Bearer token
`ABNORMAL_BASE_URL`	`https://api.abnormalplatform.com/v1`	API base URL
`ABNORMAL_ALLOW_RESPONSE`	`false`	Enable response tools (Phase 2+)
`ABNORMAL_ALLOW_EVIDENCE_DOWNLOAD`	`false`	Enable evidence download (Phase 5+)
`ABNORMAL_MCP_TRANSPORT`	`stdio`	`stdio` or `http`

Full list: docs/configuration.md.

Security

Read tools are always on. Response and evidence tools require explicit opt-in.

Local use only: this server has no built-in authentication or RBAC. Use stdio (default) or loopback HTTP on the same machine. Do not expose the HTTP endpoint on a network without your own access controls.

See docs/security.md and SECURITY.md.

Development

make check

make test-access # optional live API smoke test make test-phase34 # Phase 3/4 live smoke test make test-phase5 # Phase 5 evidence smoke test (requires ABNORMAL_ALLOW_EVIDENCE_DOWNLOAD)

See docs/development.md.

License

Apache-2.0. See LICENSE.

Abnormal MCP Server

ภาพรวม

สามเสาของ PopNx MCP

ใช้ทำอะไรได้

ติดตั้ง

ก่อนติดตั้ง

ค่าที่ต้องใส่เอง

ทำอะไรได้บ้าง

ผลตรวจเบื้องต้นi

ตัวตนผู้ทำตรงกับ repo

ยังมีคนดูแล

มีสัญญาอนุญาต (license)

endpoint ตอบ

ล็อกอินแบบ OAuth

คำอธิบายเครื่องมือไม่มีคำสั่งแอบแฝง

เทียบกับตัวอื่นในหมวด ความปลอดภัยไซเบอร์i

คำถามที่พบบ่อย

ตัวที่ใช้แทนได้

Action1 MCP by usefulapi

ipdata MCP by usefulapi

MaxMind minFraud MCP by usefulapi

README จากผู้ทำ

Abnormal MCP Server

Overview

Features

Quick Start

Installation

From source

Docker

Client configuration

Cursor (stdio)

Claude Desktop

Tools

Configuration

Security

Development

License