mcpField
O
Oracle 42 Darkintel Mcp

Oracle 42 Darkintel Mcp

ローカル
github.com/mintmasデータ・分析031 週間前に更新

Oracle 42 Darkintel Mcp について

Oracle 42 Darkintel Mcpは、セキュリティチーム向けのダークネット脅威インテリジェンスMCPサーバーです。IronClawパイプラインのベクトル化データを使い、脅威アクター、マルウェアの特徴、漏えい情報、防御手順を調べられます。

主な機能

  1. 01ダークネット脅威情報の検索
  2. 02脅威アクタープロファイルの照会
  3. 03ワームとマイニング特徴の検出
  4. 04トラフィック乗っ取りとコード攻撃情報
  5. 05漏えい情報と市場情報の照会
  6. 06防御手順とソーシャルエンジニアリング手法

活用シーン

  1. 01ダークネットの脅威とSOCアラートの調査
  2. 02脅威アクターやランサムウェアグループの確認
  3. 03ワーム、隠れたマイニング、通信乗っ取りの検出
  4. 04情報漏えいの確認と対応策の立案

MCP 対応

MCPクライアントに、検索、検出、防御手順に関する10個の脅威インテリジェンスツールを公開します。リモートSSE接続とローカルstdio実行に対応します。

設定

ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。

インストール方法は未掲載です

このサーバーのパッケージやリモートエンドポイントはまだ取得できていません。プロジェクトの README の手順に従ってください。

リポジトリ

ツール

ツール一覧はまだ取得されていません

ローカルサーバーのツールはマシン上で起動して初めて取得できます。メンテナーはまだツール一覧を提供していません。

詳細

Oracle-42 DarkIntel MCP Server

IronClaw インテリジェンスパイプラインの 12,000 件以上のベクトル化データポイントを活用する、ダークネット脅威インテリジェンス MCP サーバーです。

ツール(10)

ツール説明データポイント
threat_intelダークネット脅威インテリジェンスSOC アラート、フォレンジックレポート
actor_lookup脅威アクターのプロファイル2,800 以上のアクター、ランサムウェアグループ
worm_scanAI ワームのシグネチャ1,900 以上の自己複製パターン
mining_detectステルス型暗号資産マイニングの検出2,000 以上のマイニングシグネチャ
traffic_scanトラフィックハイジャックのインテリジェンス2,100 以上の BGP/DNS/CDN パターン
code_vulnコードサプライチェーン攻撃1,400 以上の IDE/npm/CI パターン
breach_check情報漏えいと流出のインテリジェンスデータ侵害、流出した認証情報
market_intelダークネットマーケットプレイスのインテリジェンス600 以上のインデックス済みマーケット
defense_playbook防御プレイブック243 件の事前構築済み対応手順
social_engineeringソーシャルエンジニアリングの手法60 以上の高度な SE パターン

使用方法

Claude Desktop / Cursor
{
  "mcpServers": {
    "oracle42-darkintel": {
      "url": "http://173.249.14.219:8420/sse"
    }
  }
}
stdio(ローカル)
pip install mcp
python server.py
SSE(リモート)
python server.py sse

要件

  • Python 3.10+
  • mcp SDK(pip install mcp)
  • Qdrant ベクトルデータベース(localhost:6333)
  • nomic-embed-text モデルを使用する Ollama(localhost:11434)

ライセンス

プロプライエタリ - Oracle-42 Project

コメント

MCP は初めてですか?

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。