Securitytrails について
Securitytrailsは、SecurityTrails APIのドメイン情報、サブドメイン、DNS履歴、WHOISデータをセキュリティ分析担当者向けに提供するMCPサーバーです。Pipeworxゲートウェイ経由またはローカルのstdioで利用できます。
主な機能
- 01ドメインのDNSとサブドメイン数の取得
- 02サブドメインの列挙
- 03過去のDNSレコードの確認
- 04WHOIS登録情報の取得
活用シーン
- 01ドメインのDNS設定の調査
- 02対象ドメインのサブドメイン検出
- 03DNSレコード変更の追跡
- 04ドメイン登録情報の確認
MCP 対応
Pipeworxゲートウェイまたはローカルstdioを通じて、SecurityTrailsの検索ツールをMCPクライアントに公開します。ゲートウェイには共有メタツールも含まれ、ローカルサーバーはこのパックのツールのみを提供します。
設定
リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。
https://gateway.pipeworx.io/securitytrails/mcpclaude mcp add --transport http pipeworx-io-securitytrails https://gateway.pipeworx.io/securitytrails/mcp{"mcpServers":{"pipeworx-io-securitytrails":{"type":"http","url":"https://gateway.pipeworx.io/securitytrails/mcp"}}}Cursor で開く{"servers":{"pipeworx-io-securitytrails":{"type":"http","url":"https://gateway.pipeworx.io/securitytrails/mcp"}}}VS Code で開く{"mcpServers":{"pipeworx-io-securitytrails":{"type":"http","url":"https://gateway.pipeworx.io/securitytrails/mcp"}}}{"mcpServers":{"pipeworx-io-securitytrails":{"serverUrl":"https://gateway.pipeworx.io/securitytrails/mcp"}}}コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。
ツール
詳細
mcp-securitytrails
SecurityTrails MCP — SecurityTrails API(securitytrails.com)をラップします
Pipeworx の一部です — AI エージェントを1683以上のライブデータソースに接続するMCPゲートウェイです。
ツール
| ツール | 説明 |
|---|---|
securitytrails_domain | のドメイン情報(DNS、サブドメイン数)を取得します。現在のA/MX/NSレコード、サブドメイン数、Alexaランクを返します。例:securitytrails_domain({ hostname: "github.com", _apiKey: "your-key" }) |
securitytrails_subdomains | のサブドメインを列挙します。サブドメインのラベルと完全修飾ドメインを返します。例:securitytrails_subdomains({ hostname: "github.com", _apiKey: "your-key" }) |
securitytrails_dns_history | の過去のDNSレコードを取得します。指定したレコードタイプ(a、aaaa、mx、ns、soa、txt)について、過去のレコード値と初回・最終確認日を返します。例:securitytrails_dns_history({ hostname: "github.com", type: "a", _apiKey: "your-key" }) |
securitytrails_whois | のWHOIS情報を取得します。レジストラー、作成日・有効期限、登録者の連絡先を返します。例:securitytrails_whois({ hostname: "github.com", _apiKey: "your-key" }) |
クイックスタート
MCP クライアント(Claude Desktop、Cursor、Windsurf など)に追加します:
{
"mcpServers": {
"securitytrails": {
"url": "https://gateway.pipeworx.io/securitytrails/mcp"
}
}
}
このエンドポイントが実際に提供するもの
https://gateway.pipeworx.io/securitytrails/mcp の tools/list は、上の表にあるツールに加えて、Pipeworx 共通のメタツール(ask_pipeworx、discover_tools、search_within、remember/recall など、ゲートウェイ全体で利用できるツール群)も返します。そのため、表示されるツール数はこの表より多くなります。単一パックのエンドポイントには現在、そのパック独自のツールとともに共通ツールが約30個表示されます。接続時の initialize レスポンスに正確な対象範囲が記載されており、その日の状況を確認するうえで最も信頼できる情報です。
これは意図的な設計であり、偶然の多重化ではありません。メタツールを使うと、このパックが対応していない質問にも、カタログ全体を横断して振り分ける ask_pipeworx を介して回答できます。そのため、MCP サーバーをもう1つ追加する必要はありません。現時点では、メタツールなしでパックのエンドポイントを接続する方法はありません。追加のスキーマによるコンテキスト消費が、ルーティングの利便性を上回る場合は、複数のパックエンドポイントではなく、フルゲートウェイに一度だけ接続してください。
このパックのツールだけでなく、すべてのパックのツールを直接一覧表示するには、Pipeworx のフルゲートウェイに接続してください:
{
"mcpServers": {
"pipeworx": {
"url": "https://gateway.pipeworx.io/mcp"
}
}
}
どちらのURLも同じゲートウェイと同じ1683以上のデータソースに接続します。違いは、どのパックのツールが直接一覧表示されるかだけです。どちらからでも、ask_pipeworx を使えばすべてのツールを利用できます。
MCP クライアントがない場合:HTTP経由で呼び出す
このパックでは独自のAPIキー(_apiKey)を使用します。こちらでAPIキーを用意していないため、キーなしで実行できるcurlコマンドはありません。ツールを確認するには、GET https://gateway.pipeworx.io/v1/tools/securitytrails_domain を実行します。ツールを検索するには、{"query":"..."} を指定して POST https://gateway.pipeworx.io/v1/tools/search_packs を実行します。
スタンドアロン(ゲートウェイアカウント不要)
このパッケージはローカルのstdio MCP サーバーとしても実行できます。Pipeworxアカウントは不要で、ゲートウェイへの往復もありません:
{
"mcpServers": {
"securitytrails": {
"command": "npx",
"args": ["-y", "@pipeworx/mcp-securitytrails"]
}
}
}
または、直接実行して起動を確認できます:
npx -y @pipeworx/mcp-securitytrails
stdin/stdout経由でMCPを使用し、このパックのツールのみに対する initialize/tools/list/tools/call に応答します。上記のゲートウェイ接続で追加される共通メタツールはありません。同じソース、同じツールで、ask_pipeworxによるルーティングはありません。
ask_pipeworx を使う
ツールを直接呼び出す代わりに、自然な英語で質問できます。これは上記のパックエンドポイントでも、フルゲートウェイでも利用できます:
ask_pipeworx({ question: "your question about Securitytrails data" })
ゲートウェイが適切なツールを選び、引数を自動的に入力します。
詳細
ライセンス
MIT
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。