@burtthecoder/mcp-virustotal

开发与代码 stdio 只读/查询为主

能做什么：查威胁情报：按文件哈希、网址、IP 与域名取回多家引擎的检测结论、信誉评分与关联样本信息。结果带检测引擎数量与首次出现时间。可以只查哈希，不必上传文件本体。

什么时候接：收到可疑链接、附件或告警样本，想先看各家引擎怎么说，再决定是否深挖时。投递前扫一遍附件，能省不少心惊。批量核实域名时可按列表跑。

注意：需 VirusTotal 接口密钥，免费档限频率且样本会被共享；上传内部文件前先确认合规。别把客户文件随手传上去。涉密样本只查哈希、不上传。

可用工具

需要启动参数或凭证，容器内未探测成功

安装

npx -y @burtthecoder/mcp-virustotal@1.0.35

配置到 Claude / Cursor

{
  "mcpServers": {
    "burtthecoder-mcp-virustotal": {
      "command": "npx",
      "args": [
        "-y",
        "@burtthecoder/mcp-virustotal@1.0.35"
      ]
    }
  }
}

来源

来源：w0h1v/mcp-virustotal
许可：MIT
更新日期：2026-10-29

同分类其他 MCP

资料来自官方仓库与 MCP 接口探测，以官方最新文档为准；安装第三方 MCP server 前请自行评估安全风险。