mcpField
P
Pulsedive

Pulsedive

远程服务
pipeworx.io安全05 周前更新

关于 Pulsedive

Pulsedive 是用于 IOC 威胁情报补充的 MCP 服务。安全团队和分析人员可查询风险因素及相关威胁,也可使用 Pulsedive 查询语言搜索数据库。

主要功能

  1. 01查询 IP、域名、URL 和哈希
  2. 02获取风险等级及其影响因素
  3. 03查看关联威胁和情报源
  4. 04使用布尔筛选搜索指标

适用场景

  1. 01评估可疑 IP 或域名
  2. 02在事件分流时补充 IOC 情报
  3. 03按威胁或情报源查找高风险指标

MCP 相关

向 MCP 客户端提供 Pulsedive 指标查询和数据库搜索工具。可通过 stdio 本地运行或连接 Pipeworx 网关;调用需要 Pulsedive API 密钥。

配置

远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。

服务地址https://gateway.pipeworx.io/pulsedive/mcp
一键复制安装命令
Claude CodeTerminal
Cursor.cursor/mcp.json
VS Code.vscode/mcp.json
Claude Desktopclaude_desktop_config.json
Windsurf~/.codeium/windsurf/mcp_config.json

命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

工具

详细介绍

mcp-pulsedive

Pulsedive MCP — 威胁情报 IOC 丰富化(pulsedive.com)

属于 Pipeworx — 一个将 AI Agent 连接到 1683+ 个实时数据源的 MCP 网关。

工具

工具描述
pulsedive_indicator此 IP/域名/URL/哈希是否恶意 — 风险评分 + 威胁。在 Pulsedive 中查询失陷指标(IOC),并返回其风险等级、影响风险的因素、关联威胁和情报源。例如:pulsedive_indicator({ indicator: "8.8.8.8", _apiKey: "your-key" })
pulsedive_explore使用查询搜索 Pulsedive 威胁数据库。使用 Pulsedive Explore 查询语言(布尔字段筛选器),查找符合类型、风险、情报源或威胁等条件的指标。例如:pulsedive_explore({ q: "type=domain and risk=high", limit: 20, _apiKey: "your-key" })

快速开始

添加到你的 MCP 客户端(Claude Desktop、Cursor、Windsurf 等):

{
  "mcpServers": {
    "pulsedive": {
      "url": "https://gateway.pipeworx.io/pulsedive/mcp"
    }
  }
}
此端点实际提供的内容

https://gateway.pipeworx.io/pulsedive/mcp 上的 tools/list 会返回上表中的工具,以及 Pipeworx 共享元工具 — ask_pipeworx、 discover_tools、search_within、remember/recall 及网关范围内的其他工具。因此,你看到的工具数量会多于此表:单个工具包端点目前会列出约 30 个共享工具,以及该工具包自身的工具。连接的 initialize 响应会说明其确切范围,是当日最权威的信息。

这是有意设计,并非意外进行多路复用。元工具可让受限连接通过 ask_pipeworx 跨整个目录进行路由,从而回答此工具包无法处理的问题,无需添加第二个 MCP 服务。目前无法在不包含这些元工具的情况下挂载工具包端点;如果额外的架构定义带来的上下文开销大于路由的价值,请连接一次完整网关,而不是连接多个工具包端点。

也可以连接完整的 Pipeworx 网关,直接列出每个工具包的工具,而不只是此工具包的工具:

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

两个 URL 都连接到同一个网关和同一批 1683+ 个数据源。唯一的区别是哪些工具包的工具会被直接列出;无论连接哪个端点,ask_pipeworx 都可以访问所有工具。

没有 MCP 客户端?通过 HTTP 调用

此工具包需要你自己的 API 密钥(_apiKey)— 我们不会代为提供,因此这里没有无需密钥即可运行的 curl 命令。查看任意工具:GET https://gateway.pipeworx.io/v1/tools/pulsedive_indicator。查找工具:使用 {"query":"..."} 调用 POST https://gateway.pipeworx.io/v1/tools/search_packs。

独立运行(无需网关账户)

此软件包也可以作为本地 stdio MCP 服务运行 — 无需 Pipeworx 账户,也无需通过网关往返:

{
  "mcpServers": {
    "pulsedive": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-pulsedive"]
    }
  }
}

也可以直接运行,确认它能正常启动:

npx -y @pipeworx/mcp-pulsedive

它通过 stdin/stdout 使用 MCP 协议,并针对仅此工具包的工具响应 initialize/tools/list/tools/call — 不包含上述网关连接添加的任何共享元工具。相同的源代码、相同的工具,不提供 ask_pipeworx 路由。

与 ask_pipeworx 搭配使用

你可以不用直接调用工具,而是用通俗易懂的语言提问 — 这在上面的工具包端点和完整网关上都适用:

ask_pipeworx({ question: "your question about Pulsedive data" })

网关会选择合适的工具并自动填写参数。

更多信息

许可证

MIT

评论

支持 Markdown

第一次接触 MCP?

从协议是什么,到在客户端里装上第一个服务,这几条回答覆盖了大多数入门问题。

一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。