MCP 服务器

Ransomware Analysis MCP Server

Enables comprehensive ransomware threat analysis through 25+ tools that interact with ransomware.live API. Provides real-time data on ransomware groups, victims, negotiations, IOCs, and attack trends for cybersecurity investigation and monitoring.

README

🚀 Ransomware MCP Analysis System

Un système complet d'analyse des menaces ransomware intégrant un serveur MCP, un agent IA Gemini et n8n pour l'automatisation.

📁 Structure du projet

mcp_server_for_ransonware/
├── 📄 mcp_server_ransomware.py          # Serveur MCP principal
├── 📄 ransomware_client.py               # Client API ransomware.live
├── 📄 test_mcp_server_fixed.py          # Tests du serveur MCP
├── 📄 requirements.txt                   # Dépendances Python
├── 📄 .env                              # Configuration API (non versionné)
├── 📄 .gitignore                        # Exclusion des fichiers sensibles
├── 📄 README_MCP.md                     # Documentation serveur MCP
├── 📄 n8n_ransomware_workflow.json      # Workflow n8n complet
├── 📄 N8N_WORKFLOW_README.md            # Guide d'utilisation n8n
├── 📄 test_n8n_workflow.sh              # Script de test automatisé
├── 📄 example_questions.md              # Exemples de questions
├── 📄 n8n_config_guide.md               # Guide de configuration
└── 📁 scraped_data/                     # Données extraites
    ├── all_victims.json
    ├── groups.json
    ├── negotiations.json
    ├── recent_victims.json
    ├── sectors.json
    ├── stats.json
    ├── validate.json
    └── yara_list.json

🎯 Fonctionnalités

Serveur MCP

✅ 25+ outils pour l'analyse des menaces ransomware
✅ API automatique chargée depuis .env
✅ Gestion d'erreurs robuste
✅ Documentation complète des outils

Agent IA Gemini

✅ Analyse intelligente des questions utilisateur
✅ Sélection automatique des outils appropriés
✅ Réponses contextuelles basées sur les données
✅ Expertise cybersécurité intégrée

Workflow N8N

✅ Automatisation complète des analyses
✅ Interface utilisateur intuitive
✅ Intégrations multiples possibles
✅ Monitoring et logging avancés

🚀 Démarrage rapide

1. Configuration de base

# Installation des dépendances
pip install -r requirements.txt

# Configuration de l'API key
echo "API_KEY=votre_cle_api_ici" > .env

2. Lancement du serveur MCP

python mcp_server_ransomware.py

3. Test du système

# Test automatisé
./test_n8n_workflow.sh

4. Configuration n8n

Importez n8n_ransomware_workflow.json
Configurez les credentials Google AI
Activez le workflow
Testez avec les exemples de example_questions.md

💡 Cas d'usage

Analyse de menaces

"Quels groupes sont les plus actifs ?"
"Victimes récentes dans mon secteur"
"IOC du groupe LockBit"

Investigation d'incidents

"Entreprises françaises attaquées ce trimestre"
"Tendances des attaques par pays"
"Négociations de rançon en cours"

Veille sécurité

"Nouveaux groupes apparus"
"Évolution des méthodes d'attaque"
"Secteurs les plus ciblés"

🔧 Architecture

┌─────────────────┐    ┌──────────────────┐    ┌─────────────────┐
│   Utilisateur   │ -> │   Workflow N8N   │ -> │  Serveur MCP    │
│   (Question)    │    │  (Agent Gemini)  │    │ (API Tools)     │
└─────────────────┘    └──────────────────┘    └─────────────────┘
         │                       │                       │
         │                       │                       │
         v                       v                       v
┌─────────────────┐    ┌──────────────────┐    ┌─────────────────┐
│   Réponse IA    │ <- │  Analyse &       │ <- │ Données temps   │
│ (Analyse +      │    │  Formatage       │    │ réel API        │
│  Recommandations│    │                  │    │ ransomware.live │
└─────────────────┘    └──────────────────┘    └─────────────────┘