MCP-сервер для поиска хешей файлов через ИИ

# MCP-сервер для прямого поиска хешей файлов в CIRCL через ИИ-агентов

Данный шаблон автоматизации позволяет ИИ-агентам напрямую запрашивать данные о файлах из базы CIRCL hashlookup через стандартный HTTP API, преобразуя запросы в MCP-совместимом формате. Это устраняет необходимость ручного поиска хешей и интегрирует внешний источник данных в рабочие процессы анализа угроз.

## Кому подойдёт
- Специалисты по кибербезопасности, использующие ИИ-агентов для анализа угроз
- Разработчики, интегрирующие внешние API в ИИ-системы через MCP
- Аналитики, автоматизирующие проверку хешей файлов в SOC-процессах

## Что делает автоматизация
- Принимает запросы от ИИ-агентов через HTTP-вебхук в MCP-формате
- Извлекает параметры (например, MD5, SHA1, SHA256) с помощью выражений $fromAI()
- Передаёт запросы к официальным эндпоинтам CIRCL hashlookup API
- Поддерживает 11 типов операций: одиночный и массовый поиск, проверку родительских/дочерних хешей, управление сессиями и топ-запросы
- Возвращает ответ в исходном формате, без модификации структуры данных

## Что входит в пакет
- Готовый workflow для n8n с поддержкой MCP
- Логика обработки всех 11 эндпоинтов API
- Интеграция только с CIRCL hashlookup API и HTTP-триггерами
- Базовая текстовая инструкция по развёртыванию и тестированию

## Что нужно для запуска
- Аккаунт в системе, где разворачивается n8n (локально или в облаке)
- Доступ к MCP-серверу или совместимому ИИ-агенту
- Стабильное подключение к интернету для обращения к hashlookup.circl.lu

## Польза и эффекты
- Ускорение анализа подозрительных файлов за счёт прямого доступа из ИИ
- Снижение нагрузки на аналитиков — автоматический lookup без переключения контекста
- Поддержка массовых проверок и сессионной работы для сложных расследований
- Совместимость с любыми ИИ-агентами, поддерживающими MCP-интерфейсы
- Прозрачная передача данных без потерь формата или метаданных

## Важное о формате продукта и поддержке
**Важно:** вы приобретаете именно готовый шаблон сценария автоматизации. Разворот под вашу инфраструктуру, интеграция с конкретными аккаунтами и сервисами, индивидуальная помощь в настройке, доработки под нестандартные стеки и любая консультационная поддержка оказываются отдельно и оплачиваются по индивидуальному тарифу. Для обсуждения доработок и индивидуальной помощи вы можете связаться с нами через чат.