关于 Pulsedive
Pulsedive 是用于 IOC 威胁情报补充的 MCP 服务。安全团队和分析人员可查询风险因素及相关威胁,也可使用 Pulsedive 查询语言搜索数据库。
主要功能
- 01查询 IP、域名、URL 和哈希
- 02获取风险等级及其影响因素
- 03查看关联威胁和情报源
- 04使用布尔筛选搜索指标
适用场景
- 01评估可疑 IP 或域名
- 02在事件分流时补充 IOC 情报
- 03按威胁或情报源查找高风险指标
MCP 相关
向 MCP 客户端提供 Pulsedive 指标查询和数据库搜索工具。可通过 stdio 本地运行或连接 Pipeworx 网关;调用需要 Pulsedive API 密钥。
配置
远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。
https://gateway.pipeworx.io/pulsedive/mcpclaude mcp add --transport http pipeworx-io-pulsedive https://gateway.pipeworx.io/pulsedive/mcp{"mcpServers":{"pipeworx-io-pulsedive":{"type":"http","url":"https://gateway.pipeworx.io/pulsedive/mcp"}}}在 Cursor 中打开{"servers":{"pipeworx-io-pulsedive":{"type":"http","url":"https://gateway.pipeworx.io/pulsedive/mcp"}}}在 VS Code 中打开{"mcpServers":{"pipeworx-io-pulsedive":{"type":"http","url":"https://gateway.pipeworx.io/pulsedive/mcp"}}}{"mcpServers":{"pipeworx-io-pulsedive":{"serverUrl":"https://gateway.pipeworx.io/pulsedive/mcp"}}}命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
详细介绍
mcp-pulsedive
Pulsedive MCP — 威胁情报 IOC 丰富化(pulsedive.com)
属于 Pipeworx — 一个将 AI Agent 连接到 1683+ 个实时数据源的 MCP 网关。
工具
| 工具 | 描述 |
|---|---|
pulsedive_indicator | 此 IP/域名/URL/哈希是否恶意 — 风险评分 + 威胁。在 Pulsedive 中查询失陷指标(IOC),并返回其风险等级、影响风险的因素、关联威胁和情报源。例如:pulsedive_indicator({ indicator: "8.8.8.8", _apiKey: "your-key" }) |
pulsedive_explore | 使用查询搜索 Pulsedive 威胁数据库。使用 Pulsedive Explore 查询语言(布尔字段筛选器),查找符合类型、风险、情报源或威胁等条件的指标。例如:pulsedive_explore({ q: "type=domain and risk=high", limit: 20, _apiKey: "your-key" }) |
快速开始
添加到你的 MCP 客户端(Claude Desktop、Cursor、Windsurf 等):
{
"mcpServers": {
"pulsedive": {
"url": "https://gateway.pipeworx.io/pulsedive/mcp"
}
}
}
此端点实际提供的内容
https://gateway.pipeworx.io/pulsedive/mcp 上的 tools/list 会返回上表中的工具,以及 Pipeworx 共享元工具 — ask_pipeworx、
discover_tools、search_within、remember/recall 及网关范围内的其他工具。因此,你看到的工具数量会多于此表:单个工具包端点目前会列出约 30 个共享工具,以及该工具包自身的工具。连接的 initialize 响应会说明其确切范围,是当日最权威的信息。
这是有意设计,并非意外进行多路复用。元工具可让受限连接通过 ask_pipeworx 跨整个目录进行路由,从而回答此工具包无法处理的问题,无需添加第二个 MCP 服务。目前无法在不包含这些元工具的情况下挂载工具包端点;如果额外的架构定义带来的上下文开销大于路由的价值,请连接一次完整网关,而不是连接多个工具包端点。
也可以连接完整的 Pipeworx 网关,直接列出每个工具包的工具,而不只是此工具包的工具:
{
"mcpServers": {
"pipeworx": {
"url": "https://gateway.pipeworx.io/mcp"
}
}
}
两个 URL 都连接到同一个网关和同一批 1683+ 个数据源。唯一的区别是哪些工具包的工具会被直接列出;无论连接哪个端点,ask_pipeworx 都可以访问所有工具。
没有 MCP 客户端?通过 HTTP 调用
此工具包需要你自己的 API 密钥(_apiKey)— 我们不会代为提供,因此这里没有无需密钥即可运行的 curl 命令。查看任意工具:GET https://gateway.pipeworx.io/v1/tools/pulsedive_indicator。查找工具:使用 {"query":"..."} 调用 POST https://gateway.pipeworx.io/v1/tools/search_packs。
独立运行(无需网关账户)
此软件包也可以作为本地 stdio MCP 服务运行 — 无需 Pipeworx 账户,也无需通过网关往返:
{
"mcpServers": {
"pulsedive": {
"command": "npx",
"args": ["-y", "@pipeworx/mcp-pulsedive"]
}
}
}
也可以直接运行,确认它能正常启动:
npx -y @pipeworx/mcp-pulsedive
它通过 stdin/stdout 使用 MCP 协议,并针对仅此工具包的工具响应 initialize/tools/list/tools/call — 不包含上述网关连接添加的任何共享元工具。相同的源代码、相同的工具,不提供 ask_pipeworx 路由。
与 ask_pipeworx 搭配使用
你可以不用直接调用工具,而是用通俗易懂的语言提问 — 这在上面的工具包端点和完整网关上都适用:
ask_pipeworx({ question: "your question about Pulsedive data" })
网关会选择合适的工具并自动填写参数。
更多信息
许可证
MIT
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。