Nullcone Threat Intelligence

Nullcone MCP 服务

为 AI Agent 提供实时威胁情报，并以 Model Context Protocol 服务的形式提供。通过 Nullcone 网络检查 IP、域名、URL、哈希、CVE、提示词注入载荷以及恶意 AI 技能 / MCP 工具定义——超过 89 万个 IOC，免费，无需 API 密钥。

由 nullcone.ai 提供支持。

使用方法（托管版——无需安装）

服务通过可流式传输的 HTTP 托管于 https://nullcone.ai/mcp。将其添加到任意 MCP 客户端：

Claude Code

claude mcp add --transport http nullcone https://nullcone.ai/mcp

Cursor / 其他 MCP 客户端——添加到 MCP 配置中：

{
  "mcpServers": {
    "nullcone": {
      "url": "https://nullcone.ai/mcp"
    }
  }
}

无需注册或令牌。读取工具和 IOC 提交功能开放；破坏性工具（例如 revoke_ioc）在公共端点上已禁用。

工具

包含 30 多种工具，例如：

• lookup_ioc(value) — 根据情报源检查任意指标
• recent_threats(limit, min_severity) — 当前威胁态势
• submit_ioc(...) / submit_batch(...) — 提交指标
• check_prompt(...) — 亚毫秒级提示词注入查询
• validate_skill(...) / scan_skill_content(...) — 加载前审查 MCP 工具 / AI 技能
• poll_since(last_id) — 增量同步，无需持久连接
• get_stats()、list_families()、search_by_type(...) 等

资源：threat://stats、threat://recent、threat://families、threat://family/{name}、threat://ioc/{value}。 提示词：analyze_ioc、triage_alert、threat_brief。

自托管

此服务基于公共 nullcone SDK 构建。

pip install -r requirements.txt
MCP_TRANSPORT=streamable-http MCP_PORT=8001 python server.py

也可使用 Docker：

docker build -t nullcone-mcp .
docker run -p 8001:8001 nullcone-mcp

设置 MCP_PUBLIC=1 可运行匿名公共端点（会禁用破坏性工具）；省略该设置则可通过标准输入 / 输出（MCP_TRANSPORT=stdio）实现完整的本地控制。

许可证

Rising Sun License v1.0——详见 LICENSE。个人和小型团队可免费使用。