Security Intel MCP

Name: Security Intel MCP
Author: datakoot.com

远程服务

github.com/datakoot安全04 天前更新

代码仓库

关于 Security Intel MCP

Security Intel MCP 为 AI Agent 提供漏洞查询和依赖审计工具。它将 CVE 信息与利用情况及概率信号结合，也可查询软件包漏洞，全程无需 API 密钥。

主要功能

01查询 CVE 详情和严重程度
02检查 CISA 已知遭利用条目
03获取 EPSS 分数
04查找软件包版本漏洞
05审计清单文件或依赖列表

适用场景

01在事件分诊时评估 CVE
02识别正在被利用的漏洞
03部署前审计依赖

MCP 相关

通过托管端点向 MCP 客户端提供漏洞情报和依赖审计工具，无需 API 密钥。

配置

远程服务无需本地安装。选择你使用的客户端，复制配置或使用一键安装。

服务地址https://security.datakoot.com/mcp

一键复制安装命令

Claude CodeTerminalclaude mcp add --transport http com-datakoot-cve-vulnerability-lookup https://security.datakoot.com/mcp

Cursor.cursor/mcp.json{"mcpServers":{"com-datakoot-cve-vulnerability-lookup":{"type":"http","url":"https://security.datakoot.com/mcp"}}}在 Cursor 中打开

VS Code.vscode/mcp.json{"servers":{"com-datakoot-cve-vulnerability-lookup":{"type":"http","url":"https://security.datakoot.com/mcp"}}}在 VS Code 中打开

Claude Desktopclaude_desktop_config.json{"mcpServers":{"com-datakoot-cve-vulnerability-lookup":{"type":"http","url":"https://security.datakoot.com/mcp"}}}

Windsurf~/.codeium/windsurf/mcp_config.json{"mcpServers":{"com-datakoot-cve-vulnerability-lookup":{"serverUrl":"https://security.datakoot.com/mcp"}}}

命令在终端中运行；JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

工具

参数	类型	必填	说明
cve_id	string	是	CVE 标识符，例如 CVE-2021-44228（不区分大小写；也可直接使用 2021-44228）。

详细介绍

Security Intel MCP — by Datakoot

为 AI Agent 提供漏洞情报——以 MCP 工具的形式供 Agent 在任务过程中调用。一次无需密钥的调用即可整合 NVD、CISA KEV 和 FIRST EPSS。无需 API 密钥。

工具

工具	功能	来源
`cve_lookup`	CVE 摘要：描述、CVSS 评分和严重程度、CWE、参考资料，以及该漏洞是否正在被积极利用（CISA KEV）和其被利用的概率（EPSS）	NVD (NIST)、CISA KEV、FIRST EPSS
`known_exploited`	CVE 是否收录在 CISA 的已知遭利用漏洞目录中？也可以列出最新遭利用的 CVE（可按供应商、产品或勒索软件使用情况筛选）	CISA KEV
`epss_score`	一个或多个 CVE 的漏洞利用概率（0–1）和百分位数：未来 30 天内每个漏洞遭利用的可能性	FIRST EPSS
`package_vulnerabilities`	软件包/版本的已知漏洞	OSV.dev
`audit_dependencies`	一次调用即可审计整个 package.json（或依赖项列表）	OSV.dev

所有工具均无需 API 密钥。

快速开始

claude mcp add --transport http security-intel https://security.datakoot.com/mcp

或者将任意 MCP 客户端指向 https://security.datakoot.com/mcp。

10 秒内体验——无需密钥，无需注册

将以下内容粘贴到终端：

curl -s https://security.datakoot.com/mcp \
  -H 'content-type: application/json' \
  -H 'accept: application/json, text/event-stream' \
  -d '{"jsonrpc": "2.0", "id": 1, "method": "tools/call", "params": {"name": "cve_lookup", "arguments": {"cve_id": "CVE-2021-44228"}}}'

一次回答即可获取 Log4Shell (CVE-2021-44228) 的信息：NVD 记录（严重程度、CVSS 向量、参考资料）、CISA KEV 条目（已在实际攻击中遭利用、曾用于勒索软件）以及 EPSS 漏洞利用概率。无需 API 密钥，也无需注册。

或者将任意 MCP 客户端指向该 URL，然后用自然语言直接询问你的 Agent：

“CVE-2021-44228 是我需要担心的问题吗？”
“这些 CVE 中，哪些目前确实正在遭到利用？”
“部署前帮我审计 package.json 中的已知漏洞。”

数据与归属

漏洞数据来自 National Vulnerability Database（NIST——美国公有领域）、CISA 的 Known Exploited Vulnerabilities catalog（美国公有领域）、FIRST EPSS 和 OSV.dev（CC-BY 4.0）；这些也是 Trivy 和 Grype 等扫描器使用的开源数据源。

隶属于 Datakoot——为 AI Agent 提供无需密钥的情报 API。

支持 Markdown

登录后评论