Wazuh-MCP-Server
活跃·★ 93·BSD-3-Clause·更新于 2026-10-14
Wazuh-MCP-Server是一个防御性安全运营中心（SOC）服务器，提供超过100种安全分析工具。它集成了Wazuh SIEM和多种威胁情报源，并提供如MITRE驱动的APT关联和LangGraph调查工作流等高级功能。
#Wazuh#安全信息和事件管理#安全运营中心#威胁情报#安全自动化#事件响应#取证#大语言模型集成
01
功能特性
01全面集成Wazuh SIEM，用于告警搜索和管理。
02先进的3-Sum APT关联引擎，用于多IOC和批量攻击检测。
03聚合来自多个供应商的统一威胁情报。
04基于LangGraph的调查工作流和攻击图谱，用于事件分析。
05广泛的主机和域名取证工具，包括拼写劫持和webshell检测。
02
兼容性
Python
运行时
已通过文档验证
Linux
操作系统
已通过文档验证
MacOS
操作系统
已通过文档验证
Wazuh
集成
已通过文档验证
Claude Desktop
客户端
已通过文档验证
03
快速开始
1
$ git clone <repo>
2
$ cd Wazuh-MCP-Server
3
$ sudo bash setup.sh
04
使用场景
↳执行全面的网络攻击概览并生成精选威胁报告。
↳使用MITRE驱动规则和批量分析关联APT攻击以识别威胁。
↳通过统一威胁情报和LangGraph驱动的工作流调查可疑活动和IP。
↳进行主机和域名取证，包括漏洞评估和恶意文件的检测。
05
同类工具
评论
登录后发表评论
暂无评论，来发表第一条吧