Oracle 42 Darkintel Mcp について
Oracle 42 Darkintel Mcpは、セキュリティチーム向けのダークネット脅威インテリジェンスMCPサーバーです。IronClawパイプラインのベクトル化データを使い、脅威アクター、マルウェアの特徴、漏えい情報、防御手順を調べられます。
主な機能
- 01ダークネット脅威情報の検索
- 02脅威アクタープロファイルの照会
- 03ワームとマイニング特徴の検出
- 04トラフィック乗っ取りとコード攻撃情報
- 05漏えい情報と市場情報の照会
- 06防御手順とソーシャルエンジニアリング手法
活用シーン
- 01ダークネットの脅威とSOCアラートの調査
- 02脅威アクターやランサムウェアグループの確認
- 03ワーム、隠れたマイニング、通信乗っ取りの検出
- 04情報漏えいの確認と対応策の立案
MCP 対応
MCPクライアントに、検索、検出、防御手順に関する10個の脅威インテリジェンスツールを公開します。リモートSSE接続とローカルstdio実行に対応します。
設定
ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。
インストール方法は未掲載です
このサーバーのパッケージやリモートエンドポイントはまだ取得できていません。プロジェクトの README の手順に従ってください。
ツール
ツール一覧はまだ取得されていません
ローカルサーバーのツールはマシン上で起動して初めて取得できます。メンテナーはまだツール一覧を提供していません。
詳細
Oracle-42 DarkIntel MCP Server
IronClaw インテリジェンスパイプラインの 12,000 件以上のベクトル化データポイントを活用する、ダークネット脅威インテリジェンス MCP サーバーです。
ツール(10)
| ツール | 説明 | データポイント |
|---|---|---|
threat_intel | ダークネット脅威インテリジェンス | SOC アラート、フォレンジックレポート |
actor_lookup | 脅威アクターのプロファイル | 2,800 以上のアクター、ランサムウェアグループ |
worm_scan | AI ワームのシグネチャ | 1,900 以上の自己複製パターン |
mining_detect | ステルス型暗号資産マイニングの検出 | 2,000 以上のマイニングシグネチャ |
traffic_scan | トラフィックハイジャックのインテリジェンス | 2,100 以上の BGP/DNS/CDN パターン |
code_vuln | コードサプライチェーン攻撃 | 1,400 以上の IDE/npm/CI パターン |
breach_check | 情報漏えいと流出のインテリジェンス | データ侵害、流出した認証情報 |
market_intel | ダークネットマーケットプレイスのインテリジェンス | 600 以上のインデックス済みマーケット |
defense_playbook | 防御プレイブック | 243 件の事前構築済み対応手順 |
social_engineering | ソーシャルエンジニアリングの手法 | 60 以上の高度な SE パターン |
使用方法
Claude Desktop / Cursor
{
"mcpServers": {
"oracle42-darkintel": {
"url": "http://173.249.14.219:8420/sse"
}
}
}
stdio(ローカル)
pip install mcp
python server.py
SSE(リモート)
python server.py sse
要件
- Python 3.10+
mcpSDK(pip install mcp)- Qdrant ベクトルデータベース(localhost:6333)
nomic-embed-textモデルを使用する Ollama(localhost:11434)
ライセンス
プロプライエタリ - Oracle-42 Project
コメント
Markdown 対応
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。