关于 Censys
Censys 为安全分析人员提供互联网扫描和证书透明度数据的 MCP 查询接口。它可查看单个 IP 的服务详情、按 CenQL 搜索主机,并按域名等条件搜索证书。
主要功能
- 01查询单个 IP 的开放服务和软件
- 02使用 CenQL 搜索互联网主机
- 03按域名、SAN 或指纹搜索证书
- 04返回主机位置及自治系统信息
- 05支持网关和本地 stdio 运行
适用场景
- 01检查某 IP 暴露的端口与软件
- 02查找特定国家或 ASN 的主机
- 03调查域名关联的证书及有效期
MCP 相关
提供主机详情、CenQL 主机搜索和证书搜索等 MCP 工具,调用时需提供 Censys API 密钥。可通过 Pipeworx 网关连接,也可作为本地 stdio MCP 服务运行。
配置
远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。
https://gateway.pipeworx.io/censys/mcpclaude mcp add --transport http pipeworx-io-censys https://gateway.pipeworx.io/censys/mcp{"mcpServers":{"pipeworx-io-censys":{"type":"http","url":"https://gateway.pipeworx.io/censys/mcp"}}}在 Cursor 中打开{"servers":{"pipeworx-io-censys":{"type":"http","url":"https://gateway.pipeworx.io/censys/mcp"}}}在 VS Code 中打开{"mcpServers":{"pipeworx-io-censys":{"type":"http","url":"https://gateway.pipeworx.io/censys/mcp"}}}{"mcpServers":{"pipeworx-io-censys":{"serverUrl":"https://gateway.pipeworx.io/censys/mcp"}}}命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
详细介绍
mcp-censys
Censys MCP — 通过 Censys Platform API(censys.com)搜索互联网扫描数据
属于 Pipeworx — 一个将 AI Agent 连接到 1875+ 个实时数据源的 MCP 网关。这是一个独立、非官方的集成 — 与上游提供方无关联、未获其认可,也非由其发布。
工具
| 工具 | 描述 |
|---|---|
censys_host | 查询 IP 上有哪些服务、端口和软件 — 返回单个主机的 Censys 互联网扫描详情:开放的服务(端口/协议/传输方式)、软件、位置和自治系统。示例:censys_host({ ip: "8.8.8.8", _apiKey: "your-censys-token" }) |
censys_host_search | 搜索符合 的 Censys 主机 — 查找匹配 Censys 查询(CenQL)的面向互联网主机,例如软件、端口、产品或 ASN。返回每个主机的 ip、匹配的服务(端口/服务/传输方式)、位置和自治系统。示例:censys_host_search({ q: "services.service_name: HTTP and location.country: Germany", per_page: 25, _apiKey: "your-censys-token" }) |
censys_cert_search | 搜索 的证书 — 按域名、SAN 或 SHA-256 指纹搜索 Censys 的证书透明度数据集。返回每张证书的指纹、名称(SAN)、颁发者和有效期。示例:censys_cert_search({ q: "names: example.com", per_page: 25, _apiKey: "your-censys-token" }) |
快速开始
添加到你的 MCP 客户端(Claude Desktop、Cursor、Windsurf 等):
{
"mcpServers": {
"censys": {
"url": "https://gateway.pipeworx.io/censys/mcp"
}
}
}
此端点实际提供的内容
https://gateway.pipeworx.io/censys/mcp 上的 tools/list 会返回上表中的工具,以及 Pipeworx 共享元工具 — ask_pipeworx、
discover_tools、search_within、remember/recall 及网关级别的其他工具。因此,你看到的工具数量会多于此表:目前,单个工具包端点会在工具包自有工具之外,列出约 30 个共享工具。连接的 initialize 响应会说明其确切范围,也是当天实际情况的权威信息。
这是有意为之,并非意外进行了多路复用。元工具让限定范围的连接也能回答此工具包未涵盖的问题 — 通过 ask_pipeworx 路由到整个目录 — 无需添加第二个 MCP 服务。目前无法挂载不包含这些工具的工具包端点;如果额外的架构定义占用的上下文超过路由带来的价值,请连接一次完整网关,而不是连接多个工具包端点。
也可以连接完整的 Pipeworx 网关,直接列出所有工具包的工具,而不只是此工具包的工具:
{
"mcpServers": {
"pipeworx": {
"url": "https://gateway.pipeworx.io/mcp"
}
}
}
两个 URL 都连接到同一个网关和相同的 1875+ 个数据源。唯一的区别是直接列出哪个工具包的工具;ask_pipeworx 可从任一端点访问所有工具。
没有 MCP 客户端?通过 HTTP 调用
此工具包需要你自己的 API 密钥(_apiKey)— 我们不会代为提供,因此这里没有无需密钥即可运行的 curl 命令。查看任意工具:GET https://gateway.pipeworx.io/v1/tools/censys_host。查找工具:使用 {"query":"..."} 向 POST https://gateway.pipeworx.io/v1/tools/search_packs 发送请求。
独立运行(无需网关账户)
此软件包也可作为本地 stdio MCP 服务运行 — 无需 Pipeworx 账户,也无需往返网关:
{
"mcpServers": {
"censys": {
"command": "npx",
"args": ["-y", "@pipeworx/mcp-censys"]
}
}
}
也可以直接运行,以确认服务能够启动:
npx -y @pipeworx/mcp-censys
它通过 stdin/stdout 使用 MCP,并响应 initialize/tools/list/tools/call,仅提供此工具包的工具 — 不包含上述网关连接额外提供的任何共享元工具。相同的源码,相同的工具,但不支持 ask_pipeworx 路由。
使用 ask_pipeworx
你可以用通俗的英语提问,而不是直接调用工具 — 此功能在上方的工具包端点和完整网关上都可用:
ask_pipeworx({ question: "your question about Censys data" })
网关会选择合适的工具并自动填入参数。
更多信息
许可证
MIT
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。