$ loading_
通过自然语言连接 MISP，查询并提交威胁情报指标。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"misp-mcp" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请在 MISP 中查询 IP 198.51.100.24 的相关威胁情报，并总结是否存在已知风险。
返回该 IP 的相关威胁指标查询结果，并用简短语言概括风险情况。
把可疑域名 example-bad-site.com 作为新的威胁指标提交到 MISP，并附上简短说明。
将域名指标提交到 MISP，并反馈提交是否成功或需要补充的信息。
帮我查询这些指标是否已存在于 MISP：恶意哈希 abc123、域名 bad.example、IP 203.0.113.10。
给出每个指标的查询结果，说明是否命中已有情报记录。
研究员或安全相关人员在处理告警时，可直接用自然语言查询 IP、域名或哈希是否已存在于 MISP。这样能更快判断对象是否与已知威胁情报相关。
当团队发现新的可疑指标时，可通过 MCP 客户端直接提交到 MISP。这样能减少在多个界面之间切换的操作成本。
开发者可将该工具接入支持 MCP 的 AI 工作流，让模型直接执行威胁指标查询与提交。适合需要自然语言操作安全情报系统的场景。
它把 MISP 连接到 MCP 客户端，让用户可以用自然语言查询和提交威胁情报指标。核心能力是指标检索与录入。
从描述来看，至少需要可用的 MISP 环境以及支持 MCP 的客户端。更具体的配置方式见源码仓库。
它强调通过 MCP 客户端用自然语言完成查询和提交，而不是手动在传统界面中操作。关于支持的具体命令或字段范围，见源码仓库。
用自然语言检索MISP威胁情报事件、属性、标签与星系信息。
帮助安全与研发团队查询威胁情报、漏洞、泄露凭证及暗网相关数据
为 MISP 威胁情报分析提供检索、关联和报告生成工作流
帮助用户从 OpenCTI 快速检索并整合威胁情报、指标与报告上下文。
将企业信息接口封装为MCP工具，便于AI查询公司、商标与专利等数据。
帮助用户分析 MCP 工具安全风险，识别恶意行为并提供风险评分。