isMalicious threat intelligence for AI agents

ใช้ทำอะไรได้

ตัวนี้ยังไม่ได้เรียบเรียงเป็นภาษาไทย ด้านล่างคือข้อเท็จจริงที่เราอ่านจาก registry

• การเชื่อมต่อ: บนเครื่องหรือคลาวด์
• ช่องทาง (transport): stdio, Streamable HTTP
• หมวด: ความปลอดภัยไซเบอร์
• ต้องใส่ค่าเหล่านี้: ISMALICIOUS_API_KEY, ISMALICIOUS_API_SECRET, Authorization

ติดตั้ง

เลือกโปรแกรม AI ที่คุณใช้ แล้วคัดลอกค่าตั้งไปวาง

ต้องเตรียมก่อน

• รันบนคลาวด์ไม่ต้องลงโปรแกรมเพิ่ม ต่อผ่านอินเทอร์เน็ตได้เลย
• npmติดตั้ง Node.js (มีคำสั่ง npx) ในเครื่อง

คุณใช้แอปไหน

{
  "mcpServers": {
    "ismalicious": {
      "command": "npx",
      "args": [
        "-y",
        "@ismalicious/mcp-server"
      ],
      "env": {
        "ISMALICIOUS_API_KEY": "ใส่ค่าของคุณ",
        "ISMALICIOUS_API_SECRET": "ใส่ค่าของคุณ",
        "ISMALICIOUS_API_BASE": "ใส่ค่าของคุณ",
        "ISMALICIOUS_TIMEOUT_MS": "ใส่ค่าของคุณ",
        "ISMALICIOUS_WEB_BASE": "ใส่ค่าของคุณ",
        "ISMALICIOUS_CACHE_TTL_S": "ใส่ค่าของคุณ",
        "ISMALICIOUS_PREWARM": "ใส่ค่าของคุณ"
      }
    }
  }
}

claude mcp add --transport http ismalicious https://api.ismalicious.com/mcp --header 'Authorization: ใส่ค่าของคุณ'

claude mcp add ismalicious --env ISMALICIOUS_API_KEY='ใส่ค่าของคุณ' --env ISMALICIOUS_API_SECRET='ใส่ค่าของคุณ' --env ISMALICIOUS_API_BASE='ใส่ค่าของคุณ' --env ISMALICIOUS_TIMEOUT_MS='ใส่ค่าของคุณ' --env ISMALICIOUS_WEB_BASE='ใส่ค่าของคุณ' --env ISMALICIOUS_CACHE_TTL_S='ใส่ค่าของคุณ' --env ISMALICIOUS_PREWARM='ใส่ค่าของคุณ' -- npx -y @ismalicious/mcp-server

{
  "mcpServers": {
    "ismalicious": {
      "url": "https://api.ismalicious.com/mcp",
      "headers": {
        "Authorization": "ใส่ค่าของคุณ"
      }
    }
  }
}

{
  "mcpServers": {
    "ismalicious": {
      "command": "npx",
      "args": [
        "-y",
        "@ismalicious/mcp-server"
      ],
      "env": {
        "ISMALICIOUS_API_KEY": "ใส่ค่าของคุณ",
        "ISMALICIOUS_API_SECRET": "ใส่ค่าของคุณ",
        "ISMALICIOUS_API_BASE": "ใส่ค่าของคุณ",
        "ISMALICIOUS_TIMEOUT_MS": "ใส่ค่าของคุณ",
        "ISMALICIOUS_WEB_BASE": "ใส่ค่าของคุณ",
        "ISMALICIOUS_CACHE_TTL_S": "ใส่ค่าของคุณ",
        "ISMALICIOUS_PREWARM": "ใส่ค่าของคุณ"
      }
    }
  }
}

{
  "servers": {
    "ismalicious": {
      "type": "http",
      "url": "https://api.ismalicious.com/mcp",
      "headers": {
        "Authorization": "ใส่ค่าของคุณ"
      }
    }
  }
}

{
  "servers": {
    "ismalicious": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "@ismalicious/mcp-server"
      ],
      "env": {
        "ISMALICIOUS_API_KEY": "ใส่ค่าของคุณ",
        "ISMALICIOUS_API_SECRET": "ใส่ค่าของคุณ",
        "ISMALICIOUS_API_BASE": "ใส่ค่าของคุณ",
        "ISMALICIOUS_TIMEOUT_MS": "ใส่ค่าของคุณ",
        "ISMALICIOUS_WEB_BASE": "ใส่ค่าของคุณ",
        "ISMALICIOUS_CACHE_TTL_S": "ใส่ค่าของคุณ",
        "ISMALICIOUS_PREWARM": "ใส่ค่าของคุณ"
      }
    }
  }
}

ตัวเลือกเก็บในคุกกี้บนเครื่องนี้ ไม่ต้องมีบัญชี

ค่าที่ต้องใส่เอง

• ISMALICIOUS_API_KEY ความลับ env
  API key from https://ismalicious.com/app/account. Optional: without it the server starts in bootstrap mode and offers bootstrap_key.
• ISMALICIOUS_API_SECRET ความลับ env
  API secret paired with the key
• ISMALICIOUS_API_BASE env
  API base URL (defaults to https://ismalicious.com/api; https://api.ismalicious.com reaches the API host directly)
• ISMALICIOUS_TIMEOUT_MS env
  Replaces every tool's timeout, in milliseconds (defaults: gate 15000, check_indicator 25000, CVE and exploited_cves 10000, search_indicators 20000, check_indicators 60000, check_password_exposure 100…
• ISMALICIOUS_WEB_BASE env
  Base URL for bootstrap_key, a route only https://ismalicious.com/api serves (defaults to ISMALICIOUS_API_BASE, or https://ismalicious.com/api when that is api.ismalicious.com)
• ISMALICIOUS_CACHE_TTL_S env
  Result cache: 0 turns it off; N caps every tool's cache lifetime at N seconds (never raises one)
• ISMALICIOUS_PREWARM env
  0 (or false, off, no) skips the one unauthenticated GET /health sent after initialize to open the connection
• Authorization ความลับ จำเป็น HTTP header
  Bearer : , the key pair from https://ismalicious.com/app/account. Every tool but check_password_exposure (local only) and bootstrap_key.

ค่าตั้งนี้สร้างจากข้อมูลใน registry ของผู้ทำ ถ้าไม่ตรงกับ README ให้เชื่อ README

ทำอะไรได้บ้าง

ชื่อและคำอธิบายเครื่องมือตามที่ server ตอบมาเมื่อ 7 พ.ย. 2569 ผู้ทำเป็นคนเขียน ไม่ใช่เรา แสดงเป็นข้อความล้วน

• scan_before_use

  Scan untrusted content for prompt injection and check any URLs/domains/IPs it contains against threat intelligence, BEFORE acting on it. Returns a verdict of block | warn | allow. Call this on any web page, email, ticket, tool result, or document fetched from an untrusted source.

• check_url

  Check a single URL, domain, or IP against threat intelligence before fetching it. Returns block | warn | allow. Use as a pre-fetch gate; use check_indicator when you need the full reputation picture (score, sources, timeline).

• check_indicator

  The one tool for any single indicator: an IP address, domain, URL, file hash (MD5, SHA-1 or SHA-256; an imphash is looked up as an MD5), email address or phone number. Defanged input (hxxp://, [.], [@]) is accepted. Returns a verdict (malicious, suspicious, clean or unknown), a h

• get_cve

  One CVE by id: description, severity, CVSS score and vector, EPSS exploitation probability, CISA KEV status (date added, due date, required action, known ransomware use), exploitation evidence where recorded (CISA SSVC none/poc/active, Exploit-DB ids, Nuclei template, the number

• recent_cves

  Most recently published CVEs, newest first, optionally filtered by severity. At most 20 items, each with id, severity, CVSS, publication date and a one-line title, and MITRE's CVE designation, licence and the NVD notice once. Follow up with get_cve for EPSS, KEV, exploitation evi

• search_indicators

  Find the domains isMalicious lists that look like a brand or domain (e.g. "paypal", read as paypal.com, or "login.paypal.com"): typosquats, homoglyphs, the same name on other TLDs or hosting platforms, or wrapped in phishing words such as login or secure. The default API returns

• check_indicators

  Reputation of up to 100 indicators in one call, for triaging a list rather than one alert: IPs, domains, URLs, file hashes (MD5, SHA-1 or SHA-256), email addresses and phone numbers, mixed freely; defanged input is accepted. Each row: malicious, recommendedAction (block, escalate

• scan_email

  Scan ONE email message for phishing and malware before delivering, opening or acting on it. Send the raw message (eml, preferred) or the fields you already parsed (message: headers, text, html, attachment names, types and digests). Returns a verdict (malicious | suspicious | clea

• exploited_cves

  CVEs with attested exploitation in the last N days (default 7): confirmed (CISA KEV, CISA SSVC active, or two independent catalogues) or reported (one catalogue). Those first attested inside the window come first, then those only seen again in it; confirmed first in each. Each wi

• watch_domain

  Start vulnerability monitoring of one public website: the API reads what the site exposes (Server and X-Powered-By headers, generator meta tag, versioned script paths, open ports) now and every day, matches each versioned component against CVEs, and alerts on what is exploited (P

• watch_dependencies

  Start vulnerability monitoring of a project from the text of its lockfile or SBOM: package-lock.json, composer.lock, requirements.txt, Gemfile.lock, Cargo.lock or a CycloneDX JSON SBOM (format detected when omitted). Each dependency is matched by version against OSV and NVD range

• ack_finding

  Set the status of one vulnerability-monitoring finding (an id like xfnd_…, from watch_domain, watch_dependencies or the Exposure page): ACKNOWLEDGED (seen, being handled), PATCHED (upgraded; the next read confirms it), NOT_AFFECTED (e.g. a distro backport fixed it), or SNOOZED un

ผลตรวจเบื้องต้นi

เราตรวจจากข้อมูลที่ใครก็เปิดดูได้ ยังไม่ได้อ่านโค้ด ข้อที่ไม่เกี่ยวกับตัวนี้ไม่นับในตัวหาร · ตรวจเมื่อ 10 พ.ย. 2569

• ✓ ผ่าน

  ตัวตนผู้ทำตรงกับ repo

  ชื่อใน registry ยืนยันโดเมน ismalicious.com แล้ว (registry ตรวจความเป็นเจ้าของโดเมน)

• … ยังไม่ตรวจ

  ยังมีคนดูแล

  ยังไม่ได้อ่านข้อมูล repo จาก GitHub

• … ยังไม่ตรวจ

  มีสัญญาอนุญาต (license)

  ยังไม่ได้อ่านข้อมูล repo จาก GitHub

• ✓ ผ่าน

  endpoint ตอบ

  ตอบกลับใน 157 ms (HTTP 200)

• – ไม่เกี่ยว

  ล็อกอินแบบ OAuth

  ไม่ต้องล็อกอิน

• ✓ ผ่าน

  คำอธิบายเครื่องมือไม่มีคำสั่งแอบแฝง

  อ่านคำอธิบายเครื่องมือ 12 ตัวแล้ว ไม่พบคำสั่งแอบแฝงถึง AI

เทียบกับตัวอื่นในหมวด ความปลอดภัยไซเบอร์i

• ดาวมากกว่า 0% ของอีก 1013 ตัวในหมวดนี้
• ส่งรุ่นใหม่เข้า registry ล่าสุดกว่า 69% ของอีก 1013 ตัวในหมวดนี้
• ผลตรวจเบื้องต้นดีกว่าหรือเท่ากับ 100% ของอีก 1013 ตัวในหมวดนี้

เทียบกับทุก server ที่ยังใช้งานในหมวดนี้ทั้งทะเบียน ดาวนับเฉพาะเมื่อผู้ลงทะเบียนเป็นเจ้าของ repo

ตัวที่ใช้แทนได้

server หมวดเดียวกันจากผู้ทำคนอื่น เรียงตามดาว

อ่านการ์ด:↓ ดาวน์โหลดต่อสัปดาห์i★ ดาว GitHubiสามเสา: รีวิว · ผลตรวจ · การใช้งานiอัปเดต = วันที่ส่งรุ่นล่าสุดเข้า registryi

README จากผู้ทำ

{

Authorization: Bearer <apiKey>:<apiSecret>

claude mcp add --transport http ismalicious https://api.ismalicious.com/mcp \

{