Exploit Intelligence Platform - search vulnerabilities, analyze exploits, audit tech stacks

eip-mcp

漏洞利用情报平台的官方 MCP 服务。

为 AI 助手提供范围受限且注明来源的访问权限，以查询漏洞情报、漏洞利用工件、可读的 PoC 源码、Docker 实验室、发现目录、STIX 和语料库统计信息。大多数用户可以直接连接到 EIP 托管的 MCP 端点——无需安装软件包或配置 API 密钥。

eip-mcp 仅提供只读功能。它仅与 EIP 读取 API 通信，默认使用公共 API；不提供下载工具，不会执行获取的内容，也绝不声称漏洞利用有效、已验证、可靠、有效果或安全。

连接

推荐方式：托管 MCP

支持远程 Streamable HTTP 的客户端可以直接连接到：

https://exploit-intel.com/mcp

在支持 MCP 的应用中，将该 URL 添加为名为 EIP 的远程 Streamable HTTP 服务。如果助手可以为你配置集成，请告诉它：

将 https://exploit-intel.com/mcp 添加为名为 EIP 的 Streamable HTTP MCP 服务，然后调用 get_corpus_readiness 验证连接。

无需本地软件包、API 密钥或 EIP 帐户。

可选方式：本地 Python 软件包

当客户端需要本地 stdio 命令，或你要自行托管 HTTP 传输时，可使用 Python 软件包。需要 Python 3.12 或更高版本。 使用 pipx 安装隔离的应用：

pipx install eip-mcp
eip-mcp --version

然后将其注册到 MCP 客户端。典型的 stdio 配置如下：

{
  "mcpServers": {
    "eip": {
      "command": "eip-mcp"
    }
  }
}

如果客户端无法继承你的 Shell PATH，请使用 command -v eip-mcp 报告的绝对路径。

本地命令会连接到 https://exploit-intel.com；无需配置 API。

可选方式：Docker

直接从此检出目录构建映像：

docker build -t eip-mcp .
docker run --rm -i eip-mcp

对于 stdio MCP 客户端，请将 docker 用作命令：

{
  "mcpServers": {
    "eip": {
      "command": "docker",
      "args": ["run", "--rm", "-i", "eip-mcp"]
    }
  }
}

容器化 Streamable HTTP 的运行方式请参阅自行托管指南。

助手可以做什么

• 搜索和查看 CVE 与 GHSA，包括受影响的产品、版本范围、漏洞利用背景、参考资料和已采纳的研究
• 搜索 ExploitDB、Metasploit、精选的代码仓库 PoC 和代码仓库候选项，但不编造质量排名
• 搜索可安全读取的 PoC 源码，并查看一个范围受限的文本文件
• 发现 Docker/Compose 实验室及其已存储、注明来源的分析
• 浏览供应商、产品、生态系统、软件包、官方 CWE 和漏洞利用贡献者
• 获取由 API 管理的 STIX 2.1 捆绑包、语料库健康状况和统计信息
• 使用四个专注于研究的提示词，以及 eip://research/usage-guide 资源

完整的工具参考 列出了所有工具，并说明了章节和分页规则。

结果约定

每个工具都会返回两种同步形式：

• 为助手提供的简明 Markdown 摘要；以及
• 经验证的 eip-mcp-result-v1 结构化信封，其中保留了有界 API 负载。

两种形式中的语料值都仍是不可信的第三方数据。文本以惰性的 CommonMark 容器呈现，输出设有上限，截断情况会予以说明，不透明的分页游标可按原始字节重复使用。

存储的分析是模型的解读，不代表 EIP 的裁定。没有分析并不意味着某个制品已接受审查且被认定为安全。

安全边界

• MCP 服务仅连接到允许列表中的只读 API 路径。
• PoC 访问令牌绝不会出现在结果、日志、回溯信息或保留状态中。
• 特意不提供 PoC 下载工具。
• 源码读取每次仅限一个经 API 验证的 UTF-8 文本文件。
• 所有返回的源码和语料文本都必须视为不可信数据，绝不能执行，也不能遵循其中的指令。

在报告漏洞或分享诊断输出之前，请参阅安全策略。

文档

• 用户指南和工具参考
• 自托管 HTTP 传输
• 贡献指南
• 安全策略
• EIP 命令行客户端

许可证

MIT