威胁情报 MCP 服务器

一个为 Claude 提供威胁情报和漏洞研究工具的 FastMCP 服务器。集成了 NVD、VirusTotal、AbuseIPDB、Shodan 和 MITRE ATT&CK。

工具

Related MCP server: Exploit Intel Platform MCP Server

设置

1. 创建并激活虚拟环境：

python -m venv venv
.\venv\Scripts\Activate.ps1

2. 安装依赖：

pip install -r requirements.txt

3. 配置 API 密钥 — 将 .env.example 复制为 .env 并填入您的密钥：

VIRUSTOTAL_API_KEY=your_key_here
ABUSEIPDB_API_KEY=your_key_here
SHODAN_API_KEY=your_key_here

免费 API 密钥：VirusTotal · AbuseIPDB · Shodan

Claude Desktop

由于服务器现在通过 HTTP 运行，请先启动它，然后配置 Claude Desktop 通过 URL 连接。

1. 启动服务器（保持运行状态）：

python server.py

2. 添加到 %APPDATA%\Claude\claude_desktop_config.json：

{
  "mcpServers": {
    "threat-intel": {
      "url": "http://127.0.0.1:8000/mcp"
    }
  }
}

API 密钥会自动从 .env 中读取。

重要提示： Claude Desktop 仅在启动时读取 claude_desktop_config.json。保存配置后，请完全退出并重启 Claude Desktop — 更改在运行期间不会生效。

MCP Inspector

服务器通过 8000 端口上的 HTTP（Streamable HTTP）运行。请先启动它，然后连接 inspector。

1. 启动服务器：

python server.py

2. 启动 inspector：

npx @modelcontextprotocol/inspector

打开 **http://localhost:5173**，将传输方式设置为 Streamable HTTP，并输入 URL http://127.0.0.1:8000/mcp。

添加新工具

1. 使用您的异步函数创建 tools/newtool.py

2. 在 server.py 中注册它：

from tools.newtool import my_function as _my_function

@mcp.tool()
async def my_tool(param: str) -> str:
    """Tool description shown in Inspector and to the LLM.

    Args:
        param: Parameter description
    """
    return str(await _my_function(param))

FastMCP 会根据签名和文档字符串自动生成 JSON 模式。

API 速率限制

故障排除

JSON-RPC / EOF 错误 — 此服务器使用 HTTP 传输。直接运行 python server.py 即可启动；不需要 mcp dev，该命令仅用于基于 stdio 的服务器。

未找到 API 密钥 — 确保项目根目录中存在 .env 文件（从 .env.example 复制）。启动时，服务器会打印警告，列出任何未设置的密钥及其影响的工具。

速率限制错误 — 请稍后再试，或升级到付费 API 层级。