Hackertarget

@pipeworx/hackertarget

HackerTarget MCP — DNS 和网络侦察 工具。14 个工具中有 11 个无需凭据；另外 3 个 （whois、mtr、traceroute）需要调用方提供自己的 HackerTarget 密钥。

这是 Pipeworx 的一部分——一个将 AI Agent 连接到 1881+ 个实时数据源的 MCP 网关。这是独立的非官方集成，与上游服务提供方无关联、未获其认可，也未由其发布。

上游返回按行排列的纯文本；在适当情况下，此工具包会将其解析为结构化 JSON（包含 lines[] 和逐字保留的 raw）。

工具

无需密钥——只需使用 target 调用：

• dns_lookup(target) — 查询主机名的 A/AAAA/MX/NS/SOA 记录
• reverse_dns(target) — 查询 IP 的反向 DNS（PTR）记录
• nping(target) — 从 HackerTarget 的探测主机发送 ICMP ping
• dns_host_search(target) — 被动 DNS 子域名搜索
• find_shared_dns(target) — 查找共享同一名称服务器的域名
• geoip(target) — IP 地理位置（国家／地区／城市／坐标）
• reverse_ip(target) — 查询解析到同一 IP 的主机名
• as_lookup(target) — ASN、通告前缀和网络名称
• http_headers(target) — 查询主机或 URL 的 HTTP 响应标头
• subnet_lookup(target) — 计算 CIDR 网段信息
• page_links(target) — 提取单个页面中的链接（完整 URL）

需要调用方提供密钥——使用 target 和 _apiKey 调用：

• whois(target, _apiKey) — 查询域名或 IP 的 WHOIS 记录
• mtr(target, _apiKey) — 按跳报告丢包率／延迟
• traceroute(target, _apiKey) — 查询 HackerTarget 与目标之间的路由器

身份验证

Pipeworx 不会为 HackerTarget 提供平台密钥。11 个无需密钥的工具完全不需要凭据；whois、mtr 和 traceroute 则仅限 HackerTarget 会员使用，需自带密钥（Bruce 的决定，fleet #2132，2026-09-16）。

请从 HackerTarget 会员控制面板（https://hackertarget.com/ip-tools/）获取密钥，并将其作为 _apiKey 传入。密钥会作为 HackerTarget 文档中说明的 apikey= 查询参数转发。

如果调用这 3 个受限工具时没有提供密钥，请求会在离开网关前被拒绝，并返回 error: auth_required，消息会说明该工具需要 API 密钥以及获取方式。这并非服务中断，也不计为工具调用失败。如果已提供的密钥被 HackerTarget 拒绝，则会返回另一条 auth_required 消息——“您提供的密钥已被拒绝”——因此，已经持有密钥的调用方不会被要求再次获取密钥。

向 11 个无需密钥的工具传入 _apiKey 是允许且有用的：这会将调用计入调用方自己的会员配额，而非共享免费配额。

速率限制

HackerTarget 免费层级的限制是每天 50 次调用／每个源 IP，速率最高为每秒 2 次请求（其常见问题解答，2026-09-16 重新核实——本文件的旧版本曾写为 100 次）。这里的源 IP 是网关共享的出口 IP，因此配额耗尽时会返回 API count exceeded 响应正文，而非 HTTP 429。Pipeworx 自身的速率限制是外层限制。自带 _apiKey 的调用方使用自己的配额。

数据源

• https://api.hackertarget.com — 此工具包中的所有工具
• https://hackertarget.com/ip-tools/ — 端点、身份验证和配额文档

快速开始

添加到您的 MCP 客户端（Claude Desktop、Cursor、Windsurf 等）：

{
  "mcpServers": {
    "hackertarget": {
      "url": "https://gateway.pipeworx.io/hackertarget/mcp"
    }
  }
}

此端点实际提供的内容

tools/list 在 https://gateway.pipeworx.io/hackertarget/mcp 返回上表中的工具，以及 Pipeworx 共享元工具——ask_pipeworx、 discover_tools、search_within、remember/recall，以及其他网关级工具。因此，你看到的工具数量会多于表格中的数量：目前，单个工具包端点会列出约 30 个共享工具，以及该工具包自身的工具。连接的 initialize 响应会说明其确切范围，是当天最权威的答案。

这是有意设计的，并非意外地进行了多路复用。元工具让作用域受限的连接也能回答此工具包未涵盖的问题——通过 ask_pipeworx 跨整个目录进行路由——无需你添加第二个 MCP 服务。目前无法在不包含这些元工具的情况下挂载工具包端点；如果额外的架构定义占用的上下文比路由带来的收益还多，请连接一次完整网关，而不是连接多个工具包端点。

或者连接完整的 Pipeworx 网关，以直接列出每个工具包的工具，而不只是此工具包的工具：

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

两个 URL 都连接到同一个网关和同一组 1881+ 个数据源。唯一的区别是直接列出哪个工具包的工具；ask_pipeworx 从任一端点都能访问所有工具包。

没有 MCP 客户端？通过 HTTP 调用

curl -X POST https://gateway.pipeworx.io/v1/tools/hackertarget_dns_lookup \
  -H 'Content-Type: application/json' \
  -d '{"target":"pipeworx.io"}'

首次调用无需账户。查看任意工具：GET https://gateway.pipeworx.io/v1/tools/hackertarget_dns_lookup。查找工具：使用 {"query":"..."} 向 https://gateway.pipeworx.io/v1/tools/search_packs 发送 POST 请求。

独立运行（无需网关账户）

此软件包也可以作为本地 stdio MCP 服务运行——无需 Pipeworx 账户，也无需往返网关：

{
  "mcpServers": {
    "hackertarget": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-hackertarget"]
    }
  }
}

或者直接运行它，确认服务可以启动：

npx -y @pipeworx/mcp-hackertarget

它通过 stdin/stdout 使用 MCP，并针对仅此工具包的工具响应 initialize/tools/list/tools/call——不包含上述网关连接额外提供的任何共享元工具。源码相同，工具相同，但没有 ask_pipeworx 路由。

使用 ask_pipeworx

你也可以用通俗易懂的语言提问，而不是直接调用工具——这既适用于上述工具包端点，也适用于完整网关：

ask_pipeworx({ question: "your question about Hackertarget data" })

网关会选择合适的工具并自动填充参数。

更多信息

• 文档和指南
• pipeworx.io

许可证

MIT