mcpField
O
Oracle 42 Darkintel Mcp

Oracle 42 Darkintel Mcp

本地服务
github.com/mintmas数据与分析031 周前更新
代码仓库

关于 Oracle 42 Darkintel Mcp

Oracle 42 Darkintel Mcp 是面向安全团队的暗网威胁情报 MCP 服务，基于 IronClaw 管线的向量化数据提供查询工具，涵盖威胁行为者、恶意软件特征、泄露情报和防御流程。

主要功能

  1. 01暗网威胁情报查询
  2. 02威胁行为者档案查询
  3. 03蠕虫与挖矿特征检测
  4. 04流量劫持与代码漏洞情报
  5. 05泄露与市场情报查询
  6. 06预置防御流程与社工模式

适用场景

  1. 01调查暗网威胁与安全告警
  2. 02查找威胁行为者及勒索软件组织
  3. 03检测蠕虫、隐蔽挖矿和流量劫持
  4. 04查询数据泄露并制定响应措施

MCP 相关

该服务向 MCP 客户端提供 10 个威胁情报工具，涵盖查询、检测和防御流程。支持通过 SSE 远程连接或在本地以 stdio 运行。

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

暂未收录安装方式

我们还没有获取到这个服务的安装包或远程地址，请按项目 README 中的说明安装。

代码仓库

工具

还没有获取到工具列表

本地服务需要在你的电脑上运行后才能读取工具，维护者暂未提供工具列表。

详细介绍

Oracle-42 DarkIntel MCP 服务

由 IronClaw 情报流水线中的 12,000 多个向量化数据点提供支持的暗网威胁情报 MCP 服务。

工具（10 个）

工具描述数据点
threat_intel暗网威胁情报SOC 警报、取证报告
actor_lookup威胁行为者档案2,800 多个行为者、勒索软件团伙
worm_scanAI 蠕虫特征1,900 多种自我复制模式
mining_detect隐蔽加密货币挖矿检测2,000 多个挖矿特征
traffic_scan流量劫持情报2,100 多种 BGP/DNS/CDN 模式
code_vuln代码供应链攻击1,400 多种 IDE/npm/CI 模式
breach_check数据泄露与泄漏情报数据泄露事件、泄漏的凭据
market_intel暗网市场情报已编入索引的 600 多个市场
defense_playbook防御手册243 个预先构建的响应流程
social_engineering社会工程技术60 多种高级社会工程模式

用法

Claude Desktop / Cursor
{
  "mcpServers": {
    "oracle42-darkintel": {
      "url": "http://173.249.14.219:8420/sse"
    }
  }
}
stdio（本地）
pip install mcp
python server.py
SSE（远程）
python server.py sse

要求

  • Python 3.10+
  • mcp SDK（pip install mcp）
  • Qdrant 向量数据库（localhost:6333）
  • 配备 nomic-embed-text 模型的 Ollama（localhost:11434）

许可证

专有 — Oracle-42 Project

评论

支持 Markdown

第一次接触 MCP？

从协议是什么，到在客户端里装上第一个服务，这几条回答覆盖了大多数入门问题。

一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。