mcpField
D
detectzestack-mcp

detectzestack-mcp

本地服务
github.com/mlugo-apx安全05 周前更新

关于 detectzestack-mcp

detectzestack-mcp 是供 AI Agent 评估网站技术与安全信息的 MCP 服务,结合技术栈识别以及安全标头、SSL/TLS、DNS 和已知漏洞检查。

主要功能

  1. 01识别网站技术并检查指定技术
  2. 02查找使用某项技术的域名
  3. 03评估安全标头
  4. 04检查 SSL/TLS 证书和 DNS 记录
  5. 05扫描 CVE/CPE 漏洞
  6. 06比较多个网站的技术栈

适用场景

  1. 01识别网站使用的技术
  2. 02检查网站安全标头和证书
  3. 03查看 DNS 与邮件安全记录
  4. 04扫描网站中的已知漏洞

MCP 相关

它向 MCP 客户端提供网站技术识别、安全标头、SSL/TLS、DNS、漏洞扫描、技术栈比较和网站概况工具。

配置

本地服务的配置在各客户端中通用,复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置
{
"mcpServers": {
"mlugo-apx-detectzestack": {
"command": "npx",
"args": [
"-y",
"detectzestack-mcp"
],
"env": {
"DETECTZESTACK_API_KEY": "<DETECTZESTACK_API_KEY>",
"RAPIDAPI_KEY": "<RAPIDAPI_KEY>",
"APIMARKET_KEY": "<APIMARKET_KEY>"
}
}
}
}
启动命令npx -y detectzestack-mcp
需要配置的环境变量
DETECTZESTACK_API_KEY密钥Direct API key from https://detectzestack.com/signup (free: 100 requests/month). Set this OR one of the others.
RAPIDAPI_KEY密钥RapidAPI key from https://rapidapi.com/mlugoapx/api/detectzestack (alternative).
APIMARKET_KEY密钥API.market key (alternative).

本地服务需要在你的电脑上安装运行环境(如 Node.js 18+)。各客户端的配置文件位置不同,请参考客户端文档。

安装包
npmdetectzestack-mcp1.1.1

工具

还没有获取到工具列表

本地服务需要在你的电脑上运行后才能读取工具,维护者暂未提供工具列表。

详细介绍

DetectZeStack MCP 服务

一款 MCP(Model Context Protocol)服务,让 AI Agent 能够检测技术栈、分析安全标头、检查 SSL 证书、查询 DNS 记录,并扫描任意网站中的漏洞。

快速开始

Claude Code

将以下内容添加到项目根目录中的 .mcp.json(或添加到 ~/.claude/.mcp.json 以进行全局配置):

{
  "mcpServers": {
    "detectzestack": {
      "command": "npx",
      "args": ["-y", "detectzestack-mcp"],
      "env": {
        "RAPIDAPI_KEY": "your-rapidapi-key"
      }
    }
  }
}
Cursor

将以下内容添加到项目中的 .cursor/mcp.json:

{
  "mcpServers": {
    "detectzestack": {
      "command": "npx",
      "args": ["-y", "detectzestack-mcp"],
      "env": {
        "RAPIDAPI_KEY": "your-rapidapi-key"
      }
    }
  }
}
Windsurf

将以下内容添加到 ~/.codeium/windsurf/mcp_config.json:

{
  "mcpServers": {
    "detectzestack": {
      "command": "npx",
      "args": ["-y", "detectzestack-mcp"],
      "env": {
        "RAPIDAPI_KEY": "your-rapidapi-key"
      }
    }
  }
}
获取 API 密钥

可选择以下任一方式:

其他 API 提供商

除了 RapidAPI,你还可以使用 API.market 或直接使用 API 密钥:

API.market:

{
  "mcpServers": {
    "detectzestack": {
      "command": "npx",
      "args": ["-y", "detectzestack-mcp"],
      "env": {
        "APIMARKET_KEY": "your-apimarket-key"
      }
    }
  }
}

直接使用 API 密钥:

{
  "mcpServers": {
    "detectzestack": {
      "command": "npx",
      "args": ["-y", "detectzestack-mcp"],
      "env": {
        "DETECTZESTACK_API_KEY": "your-api-key"
      }
    }
  }
}

提供商优先级:RAPIDAPI_KEY > APIMARKET_KEY > DETECTZESTACK_API_KEY

可用工具

工具说明积分
detect_tech_stack检测网站上的所有技术1
check_technology检查网站是否使用特定技术1
lookup_by_technology查找使用特定技术的域名1
check_security_headers为安全标头评级(A+ 至 F)1
check_ssl_certificate检查 SSL/TLS 证书详情1
dns_lookupDNS 记录 + 电子邮件安全(SPF/DMARC/DKIM)1
scan_vulnerabilitiesCVE/CPE 漏洞扫描1
compare_stacks比较 2-10 个网站的技术栈每个 URL 1
site_profile完整的综合概况(Ultra+ 套餐)3

示例提示词

配置完成后,可以向 AI Agent 提问:

  • “stripe.com 使用了哪些技术?”
  • “shopify.com 使用 React 吗?”
  • “检查 my-site.com 的安全标头”
  • “example.com 的 SSL 证书即将过期吗?”
  • “查询 gmail.com 的 DNS 记录”
  • “扫描 my-app.com,查找已知漏洞”
  • “比较 stripe.com 和 square.com 的技术栈”
  • “提供 github.com 的完整网站概况”

定价

套餐每月请求数价格
Basic100免费
Pro1,000$9/mo
Ultra10,000$29/mo
Mega50,000$79/mo

查看定价(RapidAPI 上提供相同套餐)

链接

许可证

MIT

评论

支持 Markdown

第一次接触 MCP?

从协议是什么,到在客户端里装上第一个服务,这几条回答覆盖了大多数入门问题。

一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。