Isc Sans

mcp-isc-sans

SANS Internet Storm Center（ISC）MCP。

属于 Pipeworx — 一个将 AI Agent 连接到 1882+ 个实时数据源的 MCP 网关。这是一个独立的非官方集成，与上游提供方无关联、未获其认可，也不是由其发布。

工具

工具	描述
ip_reputation	在 SANS ISC DShield 数据库中查询 IPv4 地址 — 查看其攻击报告历史记录、ASN/所有者、滥用联系信息和风险。report_count 值较高意味着该 IP 是活跃的攻击源（由全球传感器提交的防火墙日志）。report_count 为 null/0 = 未报告恶意活动。comment 字段通常会标明已知基础设施（例如“Google 公共递归名称服务器”）。无需密钥。
port_activity	获取 SANS ISC 中某个 TCP/UDP 端口近期的攻击/探测活动 — 包括报告记录的每日数量、不同目标 IP 数量，以及命中该端口的不同来源 IP 数量。可用于发现针对 SSH（22）、RDP（3389）、SMB（445）或 Telnet（23）等服务的扫描激增。无需密钥。
threat_level	获取 SANS ISC 全球 InfoCon 威胁级别 — 面向整个互联网的恶意活动“天气预报”。返回绿色/黄色/橙色/红色之一，并附带通俗易懂的含义。这是判断是否正在发生大规模互联网事件的快速信号。无需密钥，无需参数。

快速开始

添加到 MCP 客户端（Claude Desktop、Cursor、Windsurf 等）：

{
  "mcpServers": {
    "isc-sans": {
      "url": "https://gateway.pipeworx.io/isc-sans/mcp"
    }
  }
}

此端点实际提供的内容

https://gateway.pipeworx.io/isc-sans/mcp 上的 tools/list 会返回上表中的工具，以及 Pipeworx 共享元工具 — ask_pipeworx、 discover_tools、search_within、remember/recall 及网关级的其他工具。因此，你看到的工具数量会多于此表：目前，单个工具包端点会在工具包自身的工具之外，列出约 30 个共享工具。连接的 initialize 响应会说明其确切范围，是当天范围的权威依据。

这是有意设计的，并非意外进行了多路复用。元工具让范围受限的连接也能回答此工具包无法覆盖的问题 — 通过 ask_pipeworx 在整个目录中进行路由 — 无需再添加第二个 MCP 服务。目前无法挂载不包含这些工具的工具包端点；如果额外的架构定义带来的上下文开销大于路由功能的价值，请只连接一次完整网关，而不是连接多个工具包端点。

或者连接完整的 Pipeworx 网关，直接列出每个工具包的工具，而不只是当前工具包的工具：

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

两个 URL 都连接到同一个网关和相同的 1882+ 个数据源。唯一的区别是直接列出哪个工具包的工具；从任一端点都可以通过 ask_pipeworx 访问所有工具包。

没有 MCP 客户端？通过 HTTP 调用

curl -X POST https://gateway.pipeworx.io/v1/tools/ip_reputation \
  -H 'Content-Type: application/json' \
  -d '{"ip":"8.8.8.8"}'

首次调用无需账户。检查任意工具：GET https://gateway.pipeworx.io/v1/tools/ip_reputation。查找工具：使用 {"query":"..."} 向 https://gateway.pipeworx.io/v1/tools/search_packs 发送 POST 请求。

独立运行（无需网关账户）

此软件包也可以作为本地 stdio MCP 服务运行 — 无需 Pipeworx 账户，也无需经由网关往返：

{
  "mcpServers": {
    "isc-sans": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-isc-sans"]
    }
  }
}

或者直接运行，以确认它可以启动：

npx -y @pipeworx/mcp-isc-sans

它通过 stdin/stdout 使用 MCP 协议，并响应 initialize/tools/list/tools/call，但仅限此工具包的工具 — 不包含上述网关连接额外提供的共享元工具。数据源相同，工具相同，但没有 ask_pipeworx 路由功能。

使用 ask_pipeworx

你也可以用通俗的英语提问，而不是直接调用工具 — 此功能既适用于上面的工具包端点，也适用于完整网关：

ask_pipeworx({ question: "your question about Isc Sans data" })

网关会选择合适的工具并自动填入参数。

更多信息

• 文档和指南
• pipeworx.io

许可证

MIT