找到适合你的 MCP Server，快速完成接入

Cortex MCP Server

MCP Server for Cortex

Gov MCP Servers

一个整合了来自四个政府数据源的统一漏洞情报MCP服务器，提供丰富的CVE查询功能，包括CVSS评分、活跃利用状态、利用概率和ATT&CK技术。

Awesome Osint MCP Servers A7023663

一个将OSINT工具与LLM系统连接的MCP服务器，简化OSINT工具的执行并支持灵活的报表生成。

MCP Security 1296c5cf

ORKL MCP Server是一个用于查询ORKL API的模型上下文协议服务器，提供获取和分析威胁报告、威胁行为者及来源的工具，可与MCP兼容应用程序无缝集成。

Qradar MCP Server

QRadar MCP Server是一款通过自然语言处理技术，让AI代理调查安全事件、查询违规行为、运行AQL搜索和管理威胁情报的服务。

SOC Automation Lab

该项目设计并实现了一个完全自动化的安全运营中心（SOC）流程，通过虚拟化环境模拟企业防御工作流，利用AI分析、威胁情报丰富和自动化响应来减少警报疲劳并降低平均响应时间。

Urlhaus MCP Server

一个提供URLhaus恶意URL数据库访问的MCP服务器，用于威胁情报研究和网络安全分析。

Mitre MCP 92b34679

一个提供全面访问MITRE ATT&CK知识库的MCP服务器，支持SOC堆栈集成，包括技术查找、警报映射、检测覆盖分析、活动分析和导航层生成等功能。

Synapse MCP C7ebf810

Synapse-MCP是一个开源情报超图平台，为AI代理提供结构化访问Synapse Cortex的能力，用于威胁情报分析、指标关联和数据探索。

nightwatch (Kevinflint Cs2)

Nightwatch是一款蓝队MCP服务器，用于协调VirusTotal、AbuseIPDB、WHOIS、DNS等工具的丰富和清除操作，实现自动化威胁情报和安全运营中心（SOC）工作流程。

Wazuh MCP Server 52972564

一个用于连接Wazuh和OpenSearch的安全运营中心服务器，提供威胁情报工具和自动化IOC分析功能。

BFSG Virustotal MCP

用于VirusTotal IoC分析和威胁情报的MCP服务器，提供文件哈希、URL、IP、域名分析和搜索功能。

CISA Threat Intelligence MCP Server

一个生产就绪的模型上下文协议(MCP)服务器，为AI代理提供实时访问CISA已知被利用漏洞(KEV)目录和高级威胁情报能力。

Cybersecurity Intelligence MCP

为安全工程师、渗透测试人员和AI工作流提供结构化威胁情报的MCP服务器，支持CVE搜索、子域名枚举、DNS和电子邮件安全审计等功能。

MCP Attack

一个基于MITRE ATT&CK框架的图数据库服务，提供技术、组织、缓解措施等实体的关系查询和攻击路径分析功能。

MCP Server Threatbook

MCP Server For Threatbook是一个用于处理和分析威胁情报的服务器，适用于网络安全和威胁检测场景。

MCP Shodan Toolkit

ADEO CTI MCP Server是一个集成了Shodan和VirusTotal API的网络安全情报服务器，提供主机信息查询、DNS操作、漏洞分析、网络扫描和警报管理等功能，适用于网络安全分析和威胁情报收集。

SAAGE (Cool2341999)

SAAGE是一个基于大型语言模型（LLM）和模型上下文协议（MCP）的自动化网络安全事件分析管道，能够进行多源数据理解、关联、可视化和报告生成，提升响应时效性和分析师效率。

Soc Stack

SOC Stack 是一个一键式 Proxmox 安装工具，用于快速部署完整的安全运营中心（SOC），包括 Wazuh、TheHive + Cortex、MISP、Zeek + Suricata 等组件。

Dongkitchen MCP

用于查询网络基础数据中与域名相关的数据，包括共现域名、域名排名、域名网页数据以及Libra基础数据平台中的域名相关数据。