mlab.sh

Name: mlab.sh
Author: mlab-sh

作者：mlab-shバージョン 1.2.0i★ –iクラウドで動く

レジストリ名sh.mlab/mcp

インストール

概要

作者による説明（英語の原文）

Threat intel and DFIR: IOCs, CVEs, actors, SBOMs, domain scans, cases, memory, Kubernetes, Proxmox.

PopNx MCPの3つの柱

この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。

利用者の声iレビューはまだありませんレビューは今後のステップで、アカウント機能と一緒に始まります
私たちの基本チェックi3項目中3項目に合格公開情報からチェック。コードはまだスキャンしていません
利用状況i未計測★ –

できること

このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。

接続方法: クラウドで動く
トランスポート: Streamable HTTP, SSE
カテゴリ: 検索・AIの記憶
入力が必要なもの：Authorization

インストール

使っているAIアプリを選んで、設定をコピーしてください。

インストールの前に

基本チェック：3項目中3項目に合格
作者のサーバーで動きます。あなたが頼んだ内容は、作者のサーバーを通ります。
自分で入力するもの： Authorization

「秘密」と表示された値は、あなたのアカウントの鍵です。絶対に人に教えたり、チャットに貼り付けたりしないでください。

必要なもの

クラウドで動くインストール不要。インターネット経由でつながります

どのアプリを使っていますか？

ClaudeClaude CodeCursorVS CodeChatGPT

上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。

このアドレスはリクエストの header にキーが必要ですが、コネクタを追加するメニューでは設定できません。代わりにClaude Code、Cursor、VS Codeを使ってください。

ターミナルでこれを実行します

claude mcp add --transport http mlab https://mlab.sh/mcp --header 'Authorization: your-value'

動かす前に、空欄の値を入力してください。

Cursorで開く

または、設定を自分でコピーする

プロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます

{
  "mcpServers": {
    "mlab": {
      "url": "https://mlab.sh/mcp",
      "headers": {
        "Authorization": "your-value"
      }
    }
  }
}

ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。

VS Codeで開く

または、設定を自分でコピーする

プロジェクトの .vscode/mcp.json に貼り付けます

{
  "servers": {
    "mlab": {
      "type": "http",
      "url": "https://mlab.sh/mcp",
      "headers": {
        "Authorization": "your-value"
      }
    }
  }
}

選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。

自分で入力する値

Authorization 秘密 HTTP header
Bearer mcp_xxx static token. Leave empty if your client supports OAuth 2.1 (recommended): the server advertises its authorization server at /.well-known/oauth-authorization-server.

この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。

できること

このサーバーは、ツール一覧を表示する前にサインインを求めます。

基本チェックi

誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月7日にチェック

✓ 合格
作者とリポジトリが一致
レジストリ名はドメイン mlab.sh で確認済みです（レジストリがドメインの所有を確認しています）
… 未チェック
今もメンテナンスされている
このリポジトリはまだGitHubから読み取っていません
… 未チェック
ライセンスがある
このリポジトリはまだGitHubから読み取っていません
✓ 合格
エンドポイントが応答する
321ミリ秒で応答（HTTP 401）
✓ 合格
OAuthでサインイン
OAuthでのサインインに対応しているため、AIアプリがログイン画面へ案内してくれます
… 未チェック
ツールの説明に隠れた指示がない
まだチェックしていません。エンドポイントをチェックするときにツール一覧を読み取ります

検索・AIの記憶のほかのサーバーとの比較i

このカテゴリのほかの7251件のうち0%よりスターが多い
このカテゴリのほかの7251件のうち97%より最近レジストリに公開
基本チェックの結果が、このカテゴリのほかの7251件のうち100%と同じかそれ以上

レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。

よくある質問

mlab.shは安全ですか？

当てはまる基本チェック3項目のうち3項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。

どんなキーやコードが必要ですか？

入力が必要なもの：Authorization

パソコンで動きますか、それともクラウドですか？

作者のクラウドで動きます。インストール不要でインターネット経由でつながりますが、送った内容は作者のサーバーを通ります。

今もメンテナンスされていますか？

GitHubリポジトリの最終更新は–、最新バージョン（1.2.0）がレジストリに届いたのは昨日です。

どのアプリで使えますか？

Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。URLでつながるので、リモートMCPサーバーに対応したアプリ（開発者モードのChatGPTなど）でも使えます。

代わりに使えるものは？

同じカテゴリには：Context7, Codebase Memory, Exa

代わりの候補

同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。

カードの見方：★ GitHubスターi3つの柱：レビュー · チェック · 利用状況i更新＝最新バージョンをレジストリに公開した日i

Context7

作者：upstash

Up-to-date docs for AI agents

パソコンでもクラウドでも★ 64,224MIT今日更新

インストール

Codebase Memory

作者：DeusData

Codebase knowledge graph for AI agents — 162 languages, sub-ms queries, 99% fewer tokens.

パソコンで動く★ 48,148MIT20 日前更新

インストール

Exa

作者：exa-labs

Connect AI agents to Exa for web search, content fetching, and multi-step research.

クラウドで動く★ 5,213MIT先月更新

インストール

作者のREADME

READMEを開く

作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。

mlab.sh MCP server

Public metadata and connection guide for the remote MCP server at https://mlab.sh/mcp, a threat intelligence server for SOC and DFIR work.

This repo is the registry listing and the documentation. It is not the server source: the server runs inside the mlab.sh backend and is closed source.

Connect

Endpoint: https://mlab.sh/mcp (Streamable HTTP via POST, SSE via GET).

Claude.ai

Settings > Connectors > Add custom connector, then paste the URL. OAuth runs in the browser, no token to copy.

https://mlab.sh/mcp

Claude Desktop

claude_desktop_config.json:

"mcpServers": { "mlab": { "command": "npx", "args": [ "-y", "mcp-remote", "https://mlab.sh/mcp", "--header", "Authorization: Bearer mcp_xxx" ] } } }

Drop the --header pair to use OAuth instead of a static token.

Cursor

~/.cursor/mcp.json:

"mcpServers": { "mlab": { "url": "https://mlab.sh/mcp", "headers": { "Authorization": "Bearer mcp_xxx" } } } }

VS Code

.vscode/mcp.json:

"servers": { "mlab": { "type": "http", "url": "https://mlab.sh/mcp", "headers": { "Authorization": "Bearer mcp_xxx" } } } }

curl

curl -sS -X POST https://mlab.sh/mcp \

-H "Authorization: Bearer mcp_xxx" \ -H "Content-Type: application/json" \ -H "Accept: application/json, text/event-stream" \ -d '{"jsonrpc":"2.0","id":1,"method":"initialize","params":{"protocolVersion":"2025-06-18","capabilities":{},"clientInfo":{"name":"curl","version":"1.0.0"}}}'

Ready to paste versions of these four configs live in examples/.

Officially supported clients are Claude.ai and Claude Desktop. Other MCP clients (Cursor, VS Code, Windsurf and friends) work but are best effort.

Tools

48 tools. tools/list only shows a token the tools its role and plan can use, so a client never sees a tool that would refuse every call. Every tool carries MCP annotations (read only, destructive, idempotent, open world), so a host can tell what it may run unattended. No tool deletes anything.

Parameters marked ? are optional.

Who can use what

Group	Plan	Role
IOC lookups, domain scans, `scan_bash`, `scan_sbom`	Any	Owner, admin, member (viewers cannot spend quota)
CVEs, actors, account, bookmarks, history	Any	Any, viewer included
Cases: reading (`list_cases`, `get_case`)	Team, Enterprise	Any, viewer included
Cases: writing (`create_case`, `add_case_indicators`, `add_case_comment`)	Team, Enterprise	Owner, admin, member
Workspaces	Team (1 workspace), Enterprise (up to 20)	Any; members only see the workspaces they were added to, owners and admins see all

Quotas are counted per organization over a rolling 24 hour window. get_scan_limits reads what is left.

IOC lookups

Tool	Parameters	What it returns
`detect_ioc`	`value`	Detects the type of an indicator (IPv4, IPv6, CIDR, domain, URL, MD5/SHA1/SHA256/SHA512 hash, email, MAC) and returns the relevant intel. A domain is typed, not scanned: use `start_domain_scan` for that. An IP spends IP quota
`scan_ip`	`ip`	For an address: geolocation, ISP, ASN, datacenter / proxy / VPN / mobile network, TOR consensus status, forward confirmed reverse DNS, RDAP record with the abuse contact. For a CIDR range: network, broadcast, host window, netmask, size, reserved blocks. Addresses spend IP quota (cached 7 days); ranges are free
`scan_url`	`url`, `resolve?`	Static analysis without visiting: scheme, host with its Unicode and punycode forms, IP literal hosts, credentials in the URL, dangerous extensions, shorteners, embedded redirect targets, and what a past domain scan recorded about the host. `resolve` follows the link to its real destination, the only part that visits anything. No quota
`scan_hash`	`hash`	MD5, SHA1 or SHA256 against CIRCL hashlookup (NIST NSRL): known good, known malicious or unknown, each feed's own answer, malware family, product and file name, CIRCL trust score, and `mlab_sample` when mlab analysed the file itself. `unknown` is not the same as safe. No quota
`scan_crypto`	`address`, `chain?`	Labels, sanctions, risk score and address type across 18 chains (Bitcoin, Ethereum and 12 other EVM chains, Tron, Solana, TON, Dogecoin), with a checksum check. EVM addresses do not reveal their chain: pass `chain` when you know it. Spends crypto quota
`scan_email`	`email`	Mailbox type (disposable, role, consumer, standard), SPF / DKIM / DMARC spoofability of its domain, MX presence, domain age when scanned, and a 0 to 100 score with its weighted reasons. No quota
`scan_phone`	`number`	E.164 number: validity, country, line type, allocated operator, formatting and scam shaped findings. Offline, no quota
`scan_mac`	`mac`	OUI vendor, unicast or multicast, universal or local administration, randomized or virtual interface, EUI-64 IPv6, other formats. Offline, no quota

Domain scans and code

Tool	Parameters	What it returns
`start_domain_scan`	`domain`	Returns a recent completed scan right away, or launches a new one and returns `{"status": "started"}`. A new scan contacts the target and spends domain scan quota
`get_domain_scan_results`	`domain`	Results of a domain scan: DNS records, subdomains, SSL certificates, security.txt, robots.txt. Call again while the status is `pending` or `scanning`
`scan_bash`	`content`, `filename?`	Static analysis of an inline shell script: sha256, every IOC it holds, and well known suspicious constructs (download piped to a shell, base64 decoding, `/dev/tcp` reverse shells, persistence, anti forensics, destructive deletes). Nothing runs or is stored. No quota
`scan_sbom`	`content`, `format?`	Known vulnerabilities in a lockfile or SBOM (npm, yarn, pnpm, Cargo, pip, Poetry, uv, PDM, Pipfile, Composer, Gem, Go, Maven, Gradle, NuGet, pub, Hex, mise, CycloneDX, SPDX), one finding per package and CVE, worst first, with the fixed version and what the scan could not cover. Matched server side on vuln.mlab.sh (OSV, NVD for CPE only components). 2 MB at most; `format` defaults to `auto`

CVEs and threat actors

Tool	Parameters	What it returns
`cve_search`	`query`, `severity?`, `date_start?`, `date_end?`, `limit?`, `page?`	CVEs by keyword, product, vendor or ID, filtered by severity (CRITICAL, HIGH, MEDIUM, LOW) and publication date, with CVSS, EPSS and KEV status
`cve_detail`	`cve_id`	The full record: CVSS vector breakdown, affected products, references, CWEs, EPSS, CISA KEV status
`search_actors`	`query`, `origin?`, `motivation?`, `sector?`, `limit?`	Threat actors by name or alias from the MISP Galaxy cluster (CC0), narrowed by origin, incident type or targeted sector. Returns the slug for `get_actor`
`get_actor`	`slug`	MISP Galaxy profile (origin, suspected sponsor, synonyms, targeted countries and sectors, references) with the MITRE ATT&CK tools and techniques attributed to it. Keep the `sources` block when quoting: it carries MITRE's notice

Cases

Team and Enterprise. Each call goes through the same checks as the case pages.

Tool	Parameters	What it returns
`list_cases`	none	The organization's cases, open ones first, with indicator and comment counts
`get_case`	`uuid`	Title, summary, status, every indicator with a link to its analysis, and the comment thread
`create_case`	`title`, `summary?`	Opens a case and returns the uuid the other case tools take
`add_case_indicators`	`uuid`, `indicators`	Files a paste of indicators (one per line, or comma or space separated, mixed types), typed automatically; anything mlab cannot look up comes back in `skipped` with the reason
`add_case_comment`	`uuid`, `body`, `indicator_uuid?`	A note on the case, or on one of its indicators

Workspaces

Team and Enterprise, and only in a workspace whose admin turned on AI agents (MCP): a workspace keeps its data on the organization's own hosts, and an answer goes to the LLM provider of whoever asked. workspace_list says which workspaces are open. Every tool except workspace_list takes workspace (the uuid from workspace_list). Each call is written to the workspace's audit log.

The tools read, and can start an index or a YARA scan. Creating, deleting, enrolling, members, policies, pushing a cluster config and binary downloads stay in the app. Answers carry data sent by the hosts, which may contain text planted by an attacker: the server says so before every answer.

Agents and memory forensics (engram)

Tool	Parameters	What it returns
`workspace_list`	none	The workspaces you can open, whether AI agents may read them, agents online and the tools they run
`workspace_agents`	`workspace`	The workspace's agents: live state, version, the tools each one reports
`workspace_memory_dumps`	`workspace`	Memory dumps on the engram agents, and which ones are indexed. Asks every agent: allow a few seconds
`workspace_memory_index`	`workspace`, `agent`, `dump`	Starts indexing a dump on its host, in the background. Follow it with `workspace_memory_dumps`
`workspace_memory_overview`	`workspace`, `agent`, `dump`	A dump's index: system, process tree, findings (injected code and other anomalies), registry hives
`workspace_memory_process`	`workspace`, `agent`, `dump`, `pid`	One process in full: command line, environment, modules, memory regions, handles, findings
`workspace_memory_read`	`workspace`, `agent`, `dump`, `address`, `len?`, `space?`, `pid?`	Up to 4 KiB read live from the dump, as hex and text. `space` is `virtual` (needs `pid`, the default) or `physical`
`workspace_memory_registry`	`workspace`, `agent`, `dump`, `hive`, `path?`	One registry key: values, subkeys, last write time
`workspace_memory_yara`	`workspace`, `agent`, `dump`, `rules`, `pids?`	Runs YARA rules over the dump's processes on the host. Usually returns a job, a new one each call
`workspace_memory_yara_status`	`workspace`, `agent`, `job`	Progress of a YARA scan, and its matches once done

Kubernetes clusters (k3sec)

Tool	Parameters	What it returns
`workspace_cluster_list`	`workspace`	Clusters reporting to the workspace: nodes online, images, vulnerabilities in packages really loaded, recent detections
`workspace_cluster_images`	`workspace`, `cluster`	Running images with their vulnerabilities, loaded ones first
`workspace_cluster_image`	`workspace`, `cluster`, `digest`	One image: findings and packages, with which are loaded in memory
`workspace_cluster_events`	`workspace`, `cluster`, `source?`, `kind?`, `namespace?`, `min_severity?`, `q?`, `before?`, `limit?`	Runtime events, newest first: Kubernetes events, eBPF activity, YARA detections, with cached reputation of destinations and binaries. 200 at most per call; `before` pages back
`workspace_cluster_config`	`workspace`, `cluster`	What k3sec collects on each node, and the ceiling the nodes' local policies allow

Proxmox VE (virtsec)

Tool	Parameters	What it returns
`workspace_virt_list`	`workspace`	Proxmox clusters: nodes online, LXC and VM guests, guests with weakened isolation, vulnerabilities in loaded packages, critical events of the last 24 h
`workspace_virt_guests`	`workspace`, `cluster`	Guests and nodes: status, isolation risks from their config (privileged, host bind mounts, passthrough), vulnerabilities

| workspace_virt_guest | workspace, cluster, key, agent? | One guest by vmid, or a node (key = node with its agent): i

冒頭だけを表示しています。続きはリポジトリで読めます

mlab.sh

概要

PopNx MCPの3つの柱

できること

インストール

インストールの前に

自分で入力する値

できること

基本チェックi

作者とリポジトリが一致

今もメンテナンスされている

ライセンスがある

エンドポイントが応答する

OAuthでサインイン

ツールの説明に隠れた指示がない

検索・AIの記憶のほかのサーバーとの比較i

よくある質問

代わりの候補

Context7

Codebase Memory

Exa

作者のREADME

mlab.sh MCP server

Connect

Claude.ai

Claude Desktop

Cursor

VS Code

curl

Tools

Who can use what

IOC lookups

Domain scans and code

CVEs and threat actors

Cases

Workspaces