Darkweb Monitor

暗网监控 MCP Server

集成到 Agent Reach 的暗网威胁情报监控工具。

功能特性

1. 数据泄露检查

• 检查邮箱或手机号是否在数据泄露中
• 基于 Have I Been Pwned API
• 提供详细的泄露事件信息

2. 威胁新闻获取

• 最新暗网威胁新闻（中文）
• 实时更新的安全事件
• 勒索软件活动报告

3. 暗网搜索

• 搜索特定关键词的威胁情报
• 支持多分类搜索：数据、恶意软件、凭证、服务
• 包含价格和描述信息

4. 市场价格查询

• 实时暗网市场价格表
• 分类查询：数据、账号、服务、漏洞利用
• BTC汇率参考

5. 目标监控

• 监控特定公司或品牌
• 违暗网提及分析
• 威胁等级评估

6. 勒索软件警报

• 最新勒索软件攻击
• 受害者信息
• 防护建议

安装步骤

1. 安装依赖

cd ~/.claude/servers/darkweb-monitor
npm install

2. 配置 Claude Code

编辑 ~/.claude/settings.json:

{
  "mcpServers": {
    "darkweb-monitor": {
      "command": "node",
      "args": ["/Users/mac/.claude/servers/darkweb-monitor/index.js"]
    }
  }
}

3. 重启 Claude Code

关闭并重新打开 Claude Code 以加载 MCP Server。

使用方法

在 Claude Code 中直接调用

请帮我检查邮箱 test@example.com 是否有数据泄露

获取最新的暗网威胁新闻

搜索暗网上关于"支付宝"的相关信息

查询当前暗网市场价格

监控"阿里巴巴"在暗网的提及

获取最新勒索软件攻击警报

MCP 工具列表

1. check_breach - 检查数据泄露
2. get_threat_news - 获取威胁新闻
3. search_darkweb - 搜索暗网
4. get_market_prices - 获取市场价格
5. monitor_target - 监控目标
6. get_ransomware_alerts - 勒索软件警报

与 Agent Reach 集成

虽然这是一个独立的 MCP Server，但可以与 Agent Reach 配合使用：

# Agent Reach 搜索公开网络
agent-reach search "数据泄露 新闻"

# MCP Server 查询暗网情报
# （在 Claude Code 中直接调用）

# 结合使用获得全面情报

注意事项

⚠️ 重要提示：

1. 本工具仅供合法的威胁情报研究使用
2. 所有数据来源于公开的威胁情报平台
3. 不直接访问暗网，仅提供已公开的情报
4. 禁止用于任何非法目的
5. 使用前请确保遵守当地法律法规

数据来源

• Have I Been Pwned (数据泄露)
• 公开威胁情报报告
• 安全厂商博客
• 执法机构通报

更新日志

v1.0.0 (2025-02-27)

• 初始版本发布
• 实现6个核心工具
• 支持中文威胁情报
• 集成到 Claude Code MCP

许可证

MIT License

作者

Created by Claude Code