mcp-dnstwist

DNStwist MCP 服务器

dnstwist的模型上下文协议 (MCP) 服务器，dnstwist 是一款强大的 DNS 模糊测试工具，可帮助检测域名抢注、网络钓鱼和企业间谍活动。该服务器提供用于分析域名排列和识别潜在恶意域名的工具。它旨在与Claude Desktop等兼容 MCP 的应用程序无缝集成。

⚠️ 警告

此工具仅用于合法的安全研究目的。请：

• 仅分析您拥有或有权测试的域名
• 遵守速率限制和 DNS 服务器策略
• 负责任地、合乎道德地使用
• 请注意，某些 DNS 服务器可能会限制速率或阻止自动查询
• 运行大型扫描时考虑对 DNS 基础设施的影响

要求

• Node.js（v18 或更高版本）
• Docker
• 安装了 Docker Desktop 的 macOS、Linux 或 Windows

快速入门

通过 Smithery 安装

要通过Smithery自动为 Claude Desktop 安装 DNStwist：

手动安装

1. 安装 Docker：
   • macOS：安装Docker Desktop
   • Linux：遵循Docker Engine 安装指南
2. 通过 npm 全局安装服务器：

3. 添加到您的 Claude Desktop 配置文件：

配置文件位置：

• macOS： ~/Library/Application Support/Claude/claude_desktop_config.json
• Windows： %APPDATA%\Claude\claude_desktop_config.json

4. 重启Claude桌面

替代设置（来自源）

如果您希望从源代码运行或需要修改代码：

1. 克隆并构建：

2. 添加到您的 Claude Desktop 配置：

特征

• 域模糊测试：使用各种算法生成域排列
• 注册检查：验证置换域名是否已注册
• DNS 分析：检查 A、AAAA、MX 和 NS 记录
• Web Presence ：捕获 HTTP 横幅信息
• WHOIS 数据：检索注册日期和注册商信息
• 网络钓鱼检测：生成网页的模糊哈希值
• 可配置：自定义 DNS 服务器和并行处理
• 多种格式：支持 json、csv 和列表输出格式

工具

域名模糊测试工具

• 名称： fuzz_domain
• 描述：生成并分析域名排列，以检测潜在的域名抢注、网络钓鱼和品牌冒充
• 参数：
  • domain （必填）：要分析的域名（例如，example.com）
  • nameservers （可选，默认值：“1.1.1.1”）：以逗号分隔的 DNS 服务器列表
  • threads （可选，默认值：50）：并行处理的线程数
  • format （可选，默认值：“json”）：输出格式（json，csv，list）
  • registered_only （可选，默认值：true）：仅显示已注册的域名
  • mxcheck （可选，默认值：true）：检查 MX 记录
  • ssdeep （可选，默认值：false）：生成网页的模糊哈希值
  • banners （可选，默认值：true）：捕获 HTTP 横幅信息

例子：

故障排除

Docker 问题

1. 验证 Docker 是否已安装并正在运行：

2. 检查 Docker 权限：
   • 确保您的用户有权运行 Docker 命令
   • 在 Linux 上，将您的用户添加到 docker 组： sudo usermod -aG docker $USER

常见问题

1. DNS解析问题：
   • 验证 DNS 服务器是否可访问
   • 尝试其他 DNS 服务器（例如 8.8.8.8）
   • 检查速率限制或阻止
2. 性能问题：
   • 根据系统功能调整线程数
   • 考虑网络带宽和延迟
   • 监控 DNS 服务器响应时间
3. 修复任何问题后：
   • 保存配置文件
   • 重启Claude桌面

错误消息

• “Docker 未安装或未运行”：安装 Docker 并启动 Docker 守护进程
• “无法解析 dnstwist 输出”：请检查域名是否有效且格式是否正确
• “执行 dnstwist 时出错”：检查 Docker 日志并确保权限正确
• “DNS 服务器无响应”：验证 DNS 服务器的可访问性并尝试其他服务器

贡献

1. 分叉存储库
2. 创建功能分支（ git checkout -b feature/amazing-feature ）
3. 提交您的更改（ git commit -m 'Add amazing feature' ）
4. 推送到分支（ git push origin feature/amazing-feature ）
5. 打开拉取请求

执照

该项目根据 MIT 许可证获得许可 - 有关详细信息，请参阅LICENSE文件。