NexusCore MCP

Ce qu'il fait

NexusCore MCP est un serveur spécialisé pour l'analyse dynamique de malwares pilotée par l'IA. Il permet aux LLM de manipuler interactivement l'exécution de malwares, de contourner les vérifications anti-débogage et d'effectuer un triage forensique en temps réel en reliant les agents IA à l'instrumentation système de bas niveau.

Outils

• spawn_process : Lance un processus en état suspendu avec instrumentation Frida optionnelle.
• attach_process : S'attache à un processus en cours d'exécution.
• resume_process : Reprend un processus suspendu.
• inject_frida_script : Injecte du JavaScript Frida personnalisé dans un processus.
• die_scan : Détecte les packers, compilateurs et protecteurs via Detect It Easy.
• capa_scan : Analyse les capacités des malwares via CAPA.
• find_oep : Trouve le point d'entrée original (Original Entry Point) des exécutables packés.
• scan_persistence : Analyse les mécanismes de persistance dans le Registre et les dossiers de démarrage.
• cape_submit : Soumet des échantillons au bac à sable CAPEv2.

Installation

Ajoutez ce qui suit à votre fichier claude_desktop_config.json :

{
  "mcpServers": {
    "nexuscore": {
      "command": "C:\\Path\\To\\NexusCore_MCP\\target\\release\\nexuscore_mcp.exe",
      "args": [],
      "env": {
        "CAPE_API_URL": "http://127.0.0.1:8000",
        "RUST_LOG": "info"
      }
    }
  }
}

Hôtes supportés

Confirmé pour Claude Desktop et Cursor.