Token导航 LogoToken导航

MCP Server · 安全风控

Threat Intel MCP Server

提供威胁情报和漏洞研究工具的FastMCP服务器,集成了NVD、VirusTotal、AbuseIPDB、Shodan和MITRE ATT&CK等资源。

stdio官方级别未说明来源级核验工具 6
威胁情报安全工具PythonClaudeClaude Desktop

快速开始

作者 / 组织
iceage2114
提供方
iceage2114
运行时
Python

工具数量

6

来源目录标注

资源数量

0

来源目录标注

提示词数量

0

来源目录标注

GitHub Star

1

仓库热度

收录来源

2 个

MCP World

选型结论

Threat Intel MCP Server 属于安全风控类 MCP Server,公开资料标注 6 个工具,通过stdio 本地进程接入,适配 Claude Desktop、Claude,有可以直接复制的安装命令;接入前先确认权限范围。

分类

安全风控

传输方式

stdio

认证方式

无需认证

部署方式

支持远程部署

安装与配置

安装命令

python -m venv venv

公开命令不是通用的启动方式,拼不出可靠配置示例;请在客户端 MCP 配置里按官方文档填写 command 和 args。

上手步骤

  1. 1

    准备运行环境

    stdio 服务在本地起进程,需要先装好 Python,再按安装命令拉取依赖。

  2. 2

    安装服务

    复制下面的安装命令执行;命令里带占位符的位置换成自己的密钥或路径。

  3. 3

    写入客户端配置

    在客户端的 MCP 配置里填启动命令和参数,保存后完全退出客户端再打开,让新配置生效。

  4. 4

    验证是否可用

    连接成功后客户端会列出 6 个工具,随便调一个只读工具确认能返回结果。

接入前确认

不要直接授予不必要的文件、网络或账号权限;先核对安装命令和配置内容。

详细介绍

威胁Intel MCP服务器

A. FastMCP 为Claude提供威胁情报和漏洞研究工具的服务器。与NVD、VirusTotal、AbuseIPDB、Shodan和MITRE ATT&CK集成。

______________________________________________________________________

工具

工具来源描述
lookup_cveNVDCVE详细信息、CVSS评分、受影响产品
search_nvdNVD按产品和版本搜索CVE
search_iocVirusTotal检查IP、域、URL或文件哈希值
check_ip_reputation滥用IPDB滥用信心评分和报告历史
enrich_ipShodan开放端口、服务和相关CVE
get_attack_techniqueMITRE ATT&CK技术细节、战术和缓解措施

______________________________________________________________________

设置

1.创建并激活虚拟环境:

python -m venv venv
.\venv\Scripts\Activate.ps1

2.安装依赖项:

pip install -r requirements.txt

3.配置API密钥 --复制 .env.example 到 .env 并填写您的密钥:

VIRUSTOTAL_API_KEY=your_key_here
ABUSEIPDB_API_KEY=your_key_here
SHODAN_API_KEY=your_key_here

免费API密钥: 病毒总数 · 滥用IPDB · 肖丹

______________________________________________________________________

克劳德桌面版

由于服务器现在通过HTTP运行,请先启动它,然后配置Claude Desktop通过URL连接。

1.启动服务器 (继续运行):

python server.py

2. 添加 %APPDATA%\Claude\claude_desktop_config.json:

{
  "mcpServers": {
    "threat-intel": {
      "url": "http://127.0.0.1:8000/mcp"
    }
  }
}

从读取API密钥 .env 自动。

重要提示: Claude Desktop只能读取 claude_desktop_config.json 在发射时。保存配置后,完全退出并重新启动Claude Desktop——运行时更改不会生效。

______________________________________________________________________

MCP检查员

服务器在端口8000上通过HTTP(流式HTTP)运行。先启动它,然后连接检查器。

1.启动服务器:

python server.py

2.启动检查器:

npx @modelcontextprotocol/inspector

打开 http://localhost:5173,将运输设置为 可流式传输的HTTP,然后输入URL http://127.0.0.1:8000/mcp.

______________________________________________________________________

添加新工具

  1. 创建 tools/newtool.py 使用async函数
  2. 在中注册 server.py:
from tools.newtool import my_function as _my_function

@mcp.tool()
async def my_tool(param: str) -> str:
    """Tool description shown in Inspector and to the LLM.

    Args:
        param: Parameter description
    """
    return str(await _my_function(param))

FastMCP根据签名和文档字符串自动生成JSON模式。

______________________________________________________________________

API费率限制

服务免费等级
病毒总数4个请求/分钟,500个请求/天
滥用IPDB每天1000次需求
Shodan100个结果/月
NVD无需钥匙
MITRE ATT&CK无需钥匙

______________________________________________________________________

故障排除

JSON-RPC/EOF错误 --此服务器使用HTTP传输。跑 python server.py 直接启动它; mcp dev 不需要,只需要用于基于stdio的服务器。

找不到API密钥 --确保 .env 存在于项目根目录中(复制自 .env.example).启动时,服务器会打印一条警告,列出任何未设置的密钥及其影响的工具。

速率限制错误 -重试之前请等待,或升级到付费API层。

______________________________________________________________________

工具与能力

工具数量

6

资源数量

0

提示词数量

0

能力标签

威胁情报Python本地部署漏洞研究安全工具NVD集成MITREATT&CK

支持客户端

Claude DesktopClaude

数量来自来源目录的标注,具体工具清单以官方文档为准。

典型使用场景

资产与漏洞排查

批量查询资产和漏洞信息,输出待修清单。

日志审计

从日志里筛出异常访问和高风险操作。

合规检查

按规则核对配置项,记录不符合项。

选择建议

值得选的地方

  • 只提供 6 个工具,职责集中,接入后不容易误操作。
  • 有现成的安装命令,不用自己找入口,照着跑就能起服务。
  • 已经适配 Claude Desktop、Claude,换客户端不用重新研究配置。

先想清楚的地方

  • stdio 方式要求本地装好 Python,换机器要重新装一遍。
  • 第三方目录整理,版本更新和行为细节以官方仓库为准。

更适合

  • 需要在安全风控场景里让模型直接调用外部能力的人。
  • 已经在用 Claude Desktop 的用户,接入路径最短。
  • 想先快速试一下、能接受在本地跑服务的人。

不太适合

  • 完全不想在本地装环境的人。
  • 需要厂商级 SLA 和技术支持的生产环境。

同类对比

5 个同类
MCP Server工具数传输方式安装命令收录来源最后核验
Threat Intel MCP Server

MCP World · 本页

6stdio有2 个2026-05-17
Modelcontextprotocol C22988b0

MCP World

0stdio有1 个2026-05-17
Hexstrike AI

MCP World

0stdio有1 个2026-05-17
Cyber Strike AI

MCP World

75未说明未标注1 个2026-05-17
MCP Scan

MCP World

0stdio有1 个2026-05-17

按同分类和工具数量挑出最接近的几条,字段以各自详情页为准。

常见问题

5 条

Threat Intel MCP Server 怎么安装?

公开资料给出的安装命令是 python -m venv venv,运行环境为 Python。装完后按客户端要求写进 MCP 配置,重启客户端生效。

Threat Intel MCP Server 怎么在 Claude Desktop、Cursor 里配置?

它是stdio 本地进程,客户端配置里要写启动命令和参数,运行环境是 Python;保存后完全退出客户端再打开,配置才会生效。

Threat Intel MCP Server 收费吗?

本站只整理公开资料,不代收费用,也没有标注具体价格。是否收费取决于服务本身和背后的接口额度,正式使用前按官方说明确认。

Threat Intel MCP Server 需要 API Key 吗?

公开资料标注为无需认证,装好就能连;如果实际调用时报鉴权错误,按官方文档补上凭据。

Threat Intel MCP Server 支持哪些客户端?

公开资料标注支持 Claude Desktop、Claude;其他客户端只要能配置 MCP Server,也能用同样的命令或地址接入。

来源信息

继续浏览同类 MCP