关于 detectzestack-mcp
detectzestack-mcp 是供 AI Agent 评估网站技术与安全信息的 MCP 服务,结合技术栈识别以及安全标头、SSL/TLS、DNS 和已知漏洞检查。
主要功能
- 01识别网站技术并检查指定技术
- 02查找使用某项技术的域名
- 03评估安全标头
- 04检查 SSL/TLS 证书和 DNS 记录
- 05扫描 CVE/CPE 漏洞
- 06比较多个网站的技术栈
适用场景
- 01识别网站使用的技术
- 02检查网站安全标头和证书
- 03查看 DNS 与邮件安全记录
- 04扫描网站中的已知漏洞
MCP 相关
它向 MCP 客户端提供网站技术识别、安全标头、SSL/TLS、DNS、漏洞扫描、技术栈比较和网站概况工具。
配置
本地服务的配置在各客户端中通用,复制后粘贴到客户端的 MCP 配置文件即可。
mcp.json · 通用配置
启动命令
npx -y detectzestack-mcp需要配置的环境变量
DETECTZESTACK_API_KEY密钥Direct API key from https://detectzestack.com/signup (free: 100 requests/month). Set this OR one of the others.RAPIDAPI_KEY密钥RapidAPI key from https://rapidapi.com/mlugoapx/api/detectzestack (alternative).APIMARKET_KEY密钥API.market key (alternative).本地服务需要在你的电脑上安装运行环境(如 Node.js 18+)。各客户端的配置文件位置不同,请参考客户端文档。
工具
还没有获取到工具列表
本地服务需要在你的电脑上运行后才能读取工具,维护者暂未提供工具列表。
详细介绍
DetectZeStack MCP 服务
一款 MCP(Model Context Protocol)服务,让 AI Agent 能够检测技术栈、分析安全标头、检查 SSL 证书、查询 DNS 记录,并扫描任意网站中的漏洞。
快速开始
Claude Code
将以下内容添加到项目根目录中的 .mcp.json(或添加到 ~/.claude/.mcp.json 以进行全局配置):
{
"mcpServers": {
"detectzestack": {
"command": "npx",
"args": ["-y", "detectzestack-mcp"],
"env": {
"RAPIDAPI_KEY": "your-rapidapi-key"
}
}
}
}
Cursor
将以下内容添加到项目中的 .cursor/mcp.json:
{
"mcpServers": {
"detectzestack": {
"command": "npx",
"args": ["-y", "detectzestack-mcp"],
"env": {
"RAPIDAPI_KEY": "your-rapidapi-key"
}
}
}
}
Windsurf
将以下内容添加到 ~/.codeium/windsurf/mcp_config.json:
{
"mcpServers": {
"detectzestack": {
"command": "npx",
"args": ["-y", "detectzestack-mcp"],
"env": {
"RAPIDAPI_KEY": "your-rapidapi-key"
}
}
}
}
获取 API 密钥
可选择以下任一方式:
- 直接注册: 在 detectzestack.com/signup 注册(免费套餐:每月 100 次请求),并设置
DETECTZESTACK_API_KEY;或 - RapidAPI: 在 RapidAPI 上的 DetectZeStack 订阅,并设置
RAPIDAPI_KEY。
其他 API 提供商
除了 RapidAPI,你还可以使用 API.market 或直接使用 API 密钥:
API.market:
{
"mcpServers": {
"detectzestack": {
"command": "npx",
"args": ["-y", "detectzestack-mcp"],
"env": {
"APIMARKET_KEY": "your-apimarket-key"
}
}
}
}
直接使用 API 密钥:
{
"mcpServers": {
"detectzestack": {
"command": "npx",
"args": ["-y", "detectzestack-mcp"],
"env": {
"DETECTZESTACK_API_KEY": "your-api-key"
}
}
}
}
提供商优先级:RAPIDAPI_KEY > APIMARKET_KEY > DETECTZESTACK_API_KEY
可用工具
| 工具 | 说明 | 积分 |
|---|---|---|
detect_tech_stack | 检测网站上的所有技术 | 1 |
check_technology | 检查网站是否使用特定技术 | 1 |
lookup_by_technology | 查找使用特定技术的域名 | 1 |
check_security_headers | 为安全标头评级(A+ 至 F) | 1 |
check_ssl_certificate | 检查 SSL/TLS 证书详情 | 1 |
dns_lookup | DNS 记录 + 电子邮件安全(SPF/DMARC/DKIM) | 1 |
scan_vulnerabilities | CVE/CPE 漏洞扫描 | 1 |
compare_stacks | 比较 2-10 个网站的技术栈 | 每个 URL 1 |
site_profile | 完整的综合概况(Ultra+ 套餐) | 3 |
示例提示词
配置完成后,可以向 AI Agent 提问:
- “stripe.com 使用了哪些技术?”
- “shopify.com 使用 React 吗?”
- “检查 my-site.com 的安全标头”
- “example.com 的 SSL 证书即将过期吗?”
- “查询 gmail.com 的 DNS 记录”
- “扫描 my-app.com,查找已知漏洞”
- “比较 stripe.com 和 square.com 的技术栈”
- “提供 github.com 的完整网站概况”
定价
| 套餐 | 每月请求数 | 价格 |
|---|---|---|
| Basic | 100 | 免费 |
| Pro | 1,000 | $9/mo |
| Ultra | 10,000 | $29/mo |
| Mega | 50,000 | $79/mo |
链接
许可证
MIT
评论
支持 Markdown
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。