mcpField
H
Hackertarget

Hackertarget

リモート
pipeworx.ioセキュリティ02 日前に更新
リポジトリ公式サイト

Hackertarget について

Hackertargetは、HackerTargetのデータを使ってDNS照会やネットワーク調査を行うMCPサーバーです。ホスト、ドメイン、IPアドレスの調査向けで、多くのツールは認証不要ですが、3つには利用者自身のキーが必要です。

主な機能

  1. 01DNSレコードと逆引きDNS
  2. 02パッシブDNSと共有ホスト検索
  3. 03IP位置情報とASN情報
  4. 04HTTPヘッダーとページリンク
  5. 05サブネット計算とネットワークプローブ

活用シーン

  1. 01ホスト名のDNSレコードを調査
  2. 02同じIPに関連するドメインやホストを検索
  3. 03位置情報とネットワーク所有者を確認
  4. 04経路追跡やホップごとの遅延測定

MCP 対応

HackerTargetのDNSおよびネットワーク調査機能をMCPツールとして提供します。Pipeworxゲートウェイ経由またはローカルstdioのMCPサーバーとして利用でき、3つのツールには利用者提供のHackerTargetキーが必要です。

設定

リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。

エンドポイントhttps://gateway.pipeworx.io/hackertarget/mcp
インストールコマンドをコピー
Claude CodeTerminal
Cursor.cursor/mcp.json
VS Code.vscode/mcp.json
Claude Desktopclaude_desktop_config.json
Windsurf~/.codeium/windsurf/mcp_config.json

コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。

ツール

詳細

@pipeworx/hackertarget

HackerTarget MCP — DNS およびネットワーク偵察用 ユーティリティです。14 個のツールのうち 11 個は認証情報が不要です。3 個 (whois、mtr、traceroute)には、呼び出し元自身の HackerTarget キーが必要です。

Pipeworx の一部です。AI エージェントを 1881 以上の稼働中のデータソースに接続する MCP ゲートウェイです。これは独立した非公式の連携であり、上流プロバイダーとは提携関係になく、承認や公開も受けていません。

上流からのレスポンスは行単位のプレーンテキストです。このパックでは、可能な場合は構造化 JSON(lines[] と改変されていない raw)に解析します。

ツール

キー不要 — target のみを指定して呼び出します。

  • dns_lookup(target) — ホスト名の A/AAAA/MX/NS/SOA レコード
  • reverse_dns(target) — IP の逆引き DNS(PTR)
  • nping(target) — HackerTarget のプローブホストからの ICMP ping
  • dns_host_search(target) — パッシブ DNS サブドメイン検索
  • find_shared_dns(target) — 同じネームサーバーを共有するドメイン
  • geoip(target) — IP の位置情報(国/地域/市区町村/座標)
  • reverse_ip(target) — 同じ IP に名前解決されるホスト名
  • as_lookup(target) — ASN、アナウンスされたプレフィックス、ネットワーク名
  • http_headers(target) — ホストまたは URL の HTTP レスポンスヘッダー
  • subnet_lookup(target) — CIDR ブロックのサブネット計算
  • page_links(target) — 1 ページから抽出したリンク(完全な URL)

呼び出し元が用意したキーが必要 — target と _apiKey を指定して呼び出します。

  • whois(target, _apiKey) — ドメインまたは IP の WHOIS レコード
  • mtr(target, _apiKey) — ホップごとの損失/レイテンシーレポート
  • traceroute(target, _apiKey) — HackerTarget とターゲット間のルーター

認証

Pipeworx は HackerTarget 用のプラットフォームキーを一切提供しません。キー不要の 11 個のツールは認証情報なしで利用できます。whois、mtr、traceroute は HackerTarget のメンバーシップが必要で、各自のキーを持ち込む方式です(Bruce の決定、fleet #2132、2026-09-16)。

HackerTarget のメンバーダッシュボード(https://hackertarget.com/ip-tools/)からキーを取得し、_apiKey として渡してください。HackerTarget のドキュメントに記載されている apikey= クエリパラメーターとして転送されます。

制限対象の 3 つのツールをキーなしで呼び出した場合、リクエストがゲートウェイの外部に送信される前に拒否され、error: auth_required と、ツールに API キーが必要 であること、およびキーの取得先を示すメッセージが返されます。これは障害ではなく、ツールの失敗にも数えられません。キーを指定したものの HackerTarget に拒否された場合は、別の auth_required メッセージ(「指定されたキーは拒否されました」)が返されるため、すでにキーを持っている呼び出し元に再取得を促すことはありません。

キー不要の 11 個のツールに _apiKey を渡すことも可能であり、有用です。共有の無料枠ではなく、呼び出し元自身のメンバークォータに対して課金されます。

レート制限

HackerTarget の無料枠は、送信元 IP あたり1 日 50 回で、最大 2 リクエスト/秒です(同社の FAQ、2026-09-16 に再確認。古い本ファイルの記述では 100 回となっていました)。送信元 IP はゲートウェイで共有されている送信元 IP のため、クォータを使い切ると HTTP 429 ではなく、API count exceeded の本文が返されます。Pipeworx 独自のレート制限が外側の上限となります。_apiKey を持ち込む呼び出し元は、自身のクォータを使用します。

データソース

  • https://api.hackertarget.com — このパックのすべてのツール
  • https://hackertarget.com/ip-tools/ — エンドポイント、認証、クォータに関するドキュメント

クイックスタート

MCP クライアント(Claude Desktop、Cursor、Windsurf など)に追加します。

{
  "mcpServers": {
    "hackertarget": {
      "url": "https://gateway.pipeworx.io/hackertarget/mcp"
    }
  }
}
このエンドポイントが実際に提供するもの

https://gateway.pipeworx.io/hackertarget/mcp の tools/list は、上の表にあるツールに加えて、共有の Pipeworx メタツール(ask_pipeworx、 discover_tools、search_within、remember/recall など、ゲートウェイ全体で使えるツール群)も返します。そのため、表示されるツール数はこの表より多くなります。現在、単一パックのエンドポイントには、パック固有のツールとともに約 30 個の共有ツールが表示されます。接続の initialize レスポンスに正確な範囲が記載されており、その日の状況を確認するにはこれが最も信頼できる情報です。

これは意図的な設計であり、偶然の多重化ではありません。メタツールを使うと、このパックでは対応していない質問にも、カタログ全体にルーティングする ask_pipeworx を通じて回答できます。そのため、2 つ目の MCP サーバーを追加する必要はありません。現時点では、メタツールを含めずにパックのエンドポイントをマウントする方法はありません。追加のスキーマによるコンテキスト消費が、ルーティングの利便性に見合わない場合は、複数のパックエンドポイントに接続するのではなく、ゲートウェイ全体に一度だけ接続してください。

または、Pipeworx ゲートウェイ全体に接続すると、このパックだけでなく、すべてのパックのツールが直接一覧表示されます。

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

どちらの URL も同じゲートウェイと同じ 1881 以上のデータソースに接続します。違いは、どのパックのツールが直接一覧表示されるかだけです。どちらからでも、ask_pipeworx を使ってすべてのツールにアクセスできます。

MCP クライアントがない場合:HTTP 経由で呼び出す

curl -X POST https://gateway.pipeworx.io/v1/tools/hackertarget_dns_lookup \
  -H 'Content-Type: application/json' \
  -d '{"target":"pipeworx.io"}'

最初の呼び出しにアカウントは必要ありません。ツールを確認するには、GET https://gateway.pipeworx.io/v1/tools/hackertarget_dns_lookup を実行します。ツールを探すには、{"query":"..."} を指定して POST https://gateway.pipeworx.io/v1/tools/search_packs を実行します。

スタンドアロン(ゲートウェイアカウント不要)

このパッケージは、ローカルの stdio MCP サーバーとしても実行できます。Pipeworx アカウントもゲートウェイへの往復通信も不要です。

{
  "mcpServers": {
    "hackertarget": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-hackertarget"]
    }
  }
}

または、直接実行して起動を確認できます。

npx -y @pipeworx/mcp-hackertarget

stdin/stdout 経由で MCP を使用し、このパックのツールのみを対象に initialize/tools/list/tools/call に応答します。上記のゲートウェイ接続で追加される共有メタツールは含まれません。同じソース、同じツールで、ask_pipeworx によるルーティングはありません。

ask_pipeworx の使用

ツールを直接呼び出す代わりに、平易な英語で質問できます。これは上記のパックエンドポイントとゲートウェイ全体の両方で利用できます。

ask_pipeworx({ question: "your question about Hackertarget data" })

ゲートウェイが適切なツールを選び、引数を自動的に設定します。

詳細

ライセンス

MIT

コメント

MCP は初めてですか?

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。