Shodan について
Shodan は、セキュリティチームや研究者向けに Shodan のホスト情報を検索する MCP サーバーです。IP 情報の取得、検索、ファセット別の件数集計に対応します。
主な機能
- 01ホストのポート、サービス、CVE の取得
- 02Shodan 構文によるホスト検索
- 03ファセット別の一致件数集計
- 04Pipeworx またはローカル stdio 接続
活用シーン
- 01IP で公開されているサービスの確認
- 02製品や地域で条件に合うホストの検索
- 03国やポートごとの結果数の把握
MCP 対応
MCP クライアントに Shodan のホスト照会、検索、件数集計ツールを提供します。Pipeworx のエンドポイントまたはローカル stdio サーバーで接続でき、ゲートウェイには共有メタツールも含まれます。
設定
リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。
https://gateway.pipeworx.io/shodan/mcpclaude mcp add --transport http pipeworx-io-shodan https://gateway.pipeworx.io/shodan/mcp{"mcpServers":{"pipeworx-io-shodan":{"type":"http","url":"https://gateway.pipeworx.io/shodan/mcp"}}}Cursor で開く{"servers":{"pipeworx-io-shodan":{"type":"http","url":"https://gateway.pipeworx.io/shodan/mcp"}}}VS Code で開く{"mcpServers":{"pipeworx-io-shodan":{"type":"http","url":"https://gateway.pipeworx.io/shodan/mcp"}}}{"mcpServers":{"pipeworx-io-shodan":{"serverUrl":"https://gateway.pipeworx.io/shodan/mcp"}}}コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。
ツール
詳細
mcp-shodan
Shodan MCP — Shodan REST API(api.shodan.io)全体をラップします
Pipeworx の一部です — AI エージェントを1683以上のライブデータソースに接続するMCPゲートウェイです。
ツール
| ツール | 説明 |
|---|---|
shodan_host | IP で公開されているもの(開いているポート、サービス、CVE)を確認します。Shodanのホストプロフィール全体を返します。ポート、ホスト名、組織/ISP、位置情報、OS、既知の脆弱性、サービスごとのバナーサンプルが含まれます。例:shodan_host({ ip: "8.8.8.8", _apiKey: "your-key" }) |
shodan_host_search | Shodan検索構文(例:「apache country:US」、「port:22 org:"Google"」)を使って、 に一致するホストを検索します。一致したホストのIP、ポート、組織、ホスト名、製品、場所を返します。例:shodan_host_search({ query: "apache country:US", _apiKey: "your-key" }) |
shodan_host_count | ファセット内訳を使って に一致するホスト数を数えます(無料 — このエンドポイントではクエリクレジットを消費しません)。一致した総数に加え、任意のファセット集計(上位の国、組織、ポートなど)を返します。例:shodan_host_count({ query: "apache", facets: "country:10", _apiKey: "your-key" }) |
クイックスタート
MCP クライアント(Claude Desktop、Cursor、Windsurf など)に追加します:
{
"mcpServers": {
"shodan": {
"url": "https://gateway.pipeworx.io/shodan/mcp"
}
}
}
このエンドポイントが実際に提供するもの
https://gateway.pipeworx.io/shodan/mcp の tools/list は、上の表にあるツールに加えて、共通の Pipeworx メタツール(ask_pipeworx、discover_tools、search_within、remember/recall など、ゲートウェイ全体で利用できるツール群)を返します。そのため、表示されるツール数はこの表より多くなります。現在、単一パックのエンドポイントには、そのパック固有のツールとともに、共通ツールが約30個表示されます。接続の initialize 応答には正確なスコープが記載されており、その日の状況を確認する際の正式な情報源です。
これは意図的な設計であり、偶然の多重化ではありません。メタツールを使うと、このパックでは扱えない質問にも、カタログ全体を横断する ask_pipeworx を通じて回答できます。そのためにMCPサーバーをもう1つ追加する必要はありません。現時点では、メタツールなしでパックのエンドポイントをマウントする方法はありません。追加のスキーマによって増えるコンテキストコストが、ルーティングの利点を上回る場合は、複数のパックエンドポイントではなく、フルゲートウェイに一度だけ接続してください。
または、Pipeworxのフルゲートウェイに接続すれば、このパックのツールだけでなく、すべてのパックのツールが直接一覧表示されます:
{
"mcpServers": {
"pipeworx": {
"url": "https://gateway.pipeworx.io/mcp"
}
}
}
どちらのURLも同じゲートウェイと同じ1683以上のデータソースに接続します。違いは、どのパックのツールが直接一覧表示されるかだけです。どちらからでも ask_pipeworx を使ってすべてのツールにアクセスできます。
MCP クライアントがない場合:HTTP経由で呼び出す
このパックでは独自のAPIキー(_apiKey)が必要です。このパック用のキーはこちらでは提供していないため、キーなしで実行できるcurlコマンドはありません。ツールを確認するには、GET https://gateway.pipeworx.io/v1/tools/shodan_host を実行します。ツールを検索するには、{"query":"..."} を指定して POST https://gateway.pipeworx.io/v1/tools/search_packs を実行します。
スタンドアロン(ゲートウェイアカウント不要)
このパッケージはローカルのstdio MCPサーバーとしても実行できます。Pipeworxアカウントは不要で、ゲートウェイとの往復通信もありません:
{
"mcpServers": {
"shodan": {
"command": "npx",
"args": ["-y", "@pipeworx/mcp-shodan"]
}
}
}
または、直接実行して起動することを確認します:
npx -y @pipeworx/mcp-shodan
stdin/stdout経由でMCPを使い、initialize/tools/list/tools/call に応答します。対象はこのパックのツールのみで、上記のゲートウェイ接続で追加される共通メタツールは含まれません。同じソース、同じツールを利用できますが、ask_pipeworxによるルーティングはありません。
ask_pipeworx の使用
ツールを直接呼び出す代わりに、自然な英語で質問できます。上記のパックエンドポイントでも、フルゲートウェイでも利用できます:
ask_pipeworx({ question: "your question about Shodan data" })
ゲートウェイが適切なツールを選び、引数を自動的に入力します。
詳細
ライセンス
MIT
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。