Nullcone Threat Intelligence

Nullcone MCP Server

AI エージェント向けのリアルタイム脅威インテリジェンスを、Model Context Protocol サーバーとして提供します。Nullcone ネットワークで IP、ドメイン、URL、ハッシュ、CVE、プロンプトインジェクションのペイロード、悪意のある AI スキル／MCP ツールの定義を確認できます。89 万件以上の IOCを、無料で、API キーなしで利用できます。

nullcone.ai が提供しています。

利用方法（ホスト型 — インストール不要）

サーバーはストリーミング可能な HTTP で https://nullcone.ai/mcp にホストされています。任意の MCP クライアントに追加してください。

Claude Code

claude mcp add --transport http nullcone https://nullcone.ai/mcp

Cursor／その他の MCP クライアント — MCP 設定に追加してください。

{
  "mcpServers": {
    "nullcone": {
      "url": "https://nullcone.ai/mcp"
    }
  }
}

サインアップもトークンも不要です。読み取りツールと IOC の送信は公開されていますが、破壊的なツール（例：revoke_ioc）は公開エンドポイントでは無効になっています。

ツール

30 以上のツールを利用できます。次のようなものがあります。

• lookup_ioc(value) — フィード内の任意のインジケーターを確認します
• recent_threats(limit, min_severity) — 現在の脅威状況を確認します
• submit_ioc(...) / submit_batch(...) — インジケーターを提供します
• check_prompt(...) — ミリ秒未満でプロンプトインジェクションを検索します
• validate_skill(...) / scan_skill_content(...) — MCP ツール／AI スキルを読み込む前に安全性を確認します
• poll_since(last_id) — 永続的な接続を使わずに差分を同期します
• get_stats()、list_families()、search_by_type(...) など

リソース：threat://stats、threat://recent、threat://families、threat://family/{name}、threat://ioc/{value}。 プロンプト：analyze_ioc、triage_alert、threat_brief。

セルフホスト

このサーバーは、公開されている nullcone SDK を基盤に構築されています。

pip install -r requirements.txt
MCP_TRANSPORT=streamable-http MCP_PORT=8001 python server.py

または Docker を使用します。

docker build -t nullcone-mcp .
docker run -p 8001:8001 nullcone-mcp

匿名の公開エンドポイントを実行するには MCP_PUBLIC=1 を設定してください（破壊的なツールは無効になります）。stdio でローカル環境を完全に制御するには、この設定を省略してください（MCP_TRANSPORT=stdio）。

ライセンス

Rising Sun License v1.0 — LICENSE を参照してください。個人および小規模チームは無料で利用できます。