--- title: "[bojemoi] feat(cti): ThreatFox + cross-référence MSF dans le MCP server" date: 2026-08-06T23:06:36+02:00 draft: false tags: ["commit", "bojemoi", "main"] categories: ["Git Activity"] summary: "Commit 3c9a935 par grafana-watcher dans bojemoi" author: "grafana-watcher" --- ## Commit `3c9a935` | | | |---|---| | **Repository** | bojemoi | | **Branch** | `main` | | **Author** | grafana-watcher | | **Hash** | `3c9a9358aefa13abfd244995f93b1588597be57c` | ### Description - Nouveau module sdk/bojemoi/cti.py : - threatfox_recent() : IOCs récents depuis ThreatFox (filtrables par type/malware) - threatfox_search() : recherche d'un IOC spécifique - ioc_crossref() : croise les C2 ThreatFox avec les 6.15M hosts MSF → fallback Feodo Tracker si pas de clé API - 3 nouveaux tools MCP exposés (threatfox_recent, threatfox_search, ioc_crossref) - Secret Docker threatfox_api_key intégré (stack 49-service-mcp.yml) - Pin mcp<2.0.0 (breaking API change en 2.0.0) Premier hit : 45.8.159.205:8596 Cobalt Strike C2 (tag drb-ra, confiance 75%) documenté dans DefectDojo #368610. Co-Authored-By: Claude Sonnet 4.6 ### Files Changed ``` M mcp-server/requirements.txt M mcp-server/server.py A sdk/bojemoi/cti.py M stack/49-service-mcp.yml ``` ### Diff Summary ``` mcp-server/requirements.txt | 2 +- mcp-server/server.py | 84 +++++++++++ sdk/bojemoi/cti.py | 336 ++++++++++++++++++++++++++++++++++++++++++++ stack/49-service-mcp.yml | 3 + 4 files changed, 424 insertions(+), 1 deletion(-) ```