关于 Securitytrails
Securitytrails MCP 服务将 SecurityTrails API 的域名情报、子域名、DNS 历史和 WHOIS 数据提供给安全分析人员。可通过 Pipeworx 网关或本地 stdio 连接使用。
主要功能
- 01查询域名 DNS 与子域名数量
- 02枚举子域名
- 03查看历史 DNS 记录
- 04查询 WHOIS 注册信息
适用场景
- 01调查域名及其 DNS 配置
- 02发现目标域名的子域名
- 03追溯 DNS 记录变更
- 04核查域名注册信息
MCP 相关
向 MCP 客户端提供 SecurityTrails 查询工具,可经 Pipeworx 网关或本地 stdio 运行。网关端点还包含共享元工具;本地服务仅提供此数据包的工具。
配置
远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。
https://gateway.pipeworx.io/securitytrails/mcpclaude mcp add --transport http pipeworx-io-securitytrails https://gateway.pipeworx.io/securitytrails/mcp{"mcpServers":{"pipeworx-io-securitytrails":{"type":"http","url":"https://gateway.pipeworx.io/securitytrails/mcp"}}}在 Cursor 中打开{"servers":{"pipeworx-io-securitytrails":{"type":"http","url":"https://gateway.pipeworx.io/securitytrails/mcp"}}}在 VS Code 中打开{"mcpServers":{"pipeworx-io-securitytrails":{"type":"http","url":"https://gateway.pipeworx.io/securitytrails/mcp"}}}{"mcpServers":{"pipeworx-io-securitytrails":{"serverUrl":"https://gateway.pipeworx.io/securitytrails/mcp"}}}命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
详细介绍
mcp-securitytrails
SecurityTrails MCP — 封装 SecurityTrails API(securitytrails.com)
属于 Pipeworx — 一个将 AI Agent 连接到 1683+ 个实时数据源的 MCP 网关。
工具
| 工具 | 描述 |
|---|---|
securitytrails_domain | 查询 的域名信息(DNS、子域名数量)。返回当前的 A/MX/NS 记录、子域名数量和 Alexa 排名。示例:securitytrails_domain({ hostname: "github.com", _apiKey: "your-key" }) |
securitytrails_subdomains | 枚举 的子域名。返回子域名标签和完整限定域名。示例:securitytrails_subdomains({ hostname: "github.com", _apiKey: "your-key" }) |
securitytrails_dns_history | 查询 的历史 DNS 记录。针对给定记录类型(a、aaaa、mx、ns、soa、txt),返回过去的记录值及首次/最后发现日期。示例:securitytrails_dns_history({ hostname: "github.com", type: "a", _apiKey: "your-key" }) |
securitytrails_whois | 查询 的 WHOIS 信息。返回注册商、创建/到期日期和注册联系人。示例:securitytrails_whois({ hostname: "github.com", _apiKey: "your-key" }) |
快速开始
添加到你的 MCP 客户端(Claude Desktop、Cursor、Windsurf 等):
{
"mcpServers": {
"securitytrails": {
"url": "https://gateway.pipeworx.io/securitytrails/mcp"
}
}
}
此端点实际提供的内容
https://gateway.pipeworx.io/securitytrails/mcp 上的 tools/list 会返回上表中的工具,以及 Pipeworx 共享元工具 — ask_pipeworx、
discover_tools、search_within、remember/recall 和网关全局工具集中的其他工具。因此,你看到的工具数量会多于此表:当前,单个工具包端点会列出约 30 个共享工具,以及该工具包自身的工具。连接的 initialize 响应会说明其确切范围,并且是当天有效的权威信息。
这是有意设计的,并非意外复用。这些元工具可以让范围受限的连接通过 ask_pipeworx 跨整个目录进行路由,从而回答此工具包无法涵盖的问题,无需再添加第二个 MCP 服务。目前无法挂载不包含这些工具的工具包端点;如果额外的 schema 消耗的上下文多于路由功能带来的价值,请改为连接一次完整网关,而不是连接多个工具包端点。
或者,连接完整的 Pipeworx 网关,直接获取每个工具包列出的工具,而不只是当前工具包的工具:
{
"mcpServers": {
"pipeworx": {
"url": "https://gateway.pipeworx.io/mcp"
}
}
}
两个 URL 都会连接到同一个网关和相同的 1683+ 个数据源。唯一的区别在于哪些工具包的工具会被直接列出;从任一端点都可以通过 ask_pipeworx 访问所有工具。
没有 MCP 客户端?通过 HTTP 调用
此工具包需要你自己的 API 密钥(_apiKey)— 我们不会为它代理密钥,因此没有无需密钥即可运行的 curl 命令。查看任意工具:GET https://gateway.pipeworx.io/v1/tools/securitytrails_domain。查找工具:使用 {"query":"..."} 向 https://gateway.pipeworx.io/v1/tools/search_packs 发送 POST 请求。
独立运行(无需网关账户)
此软件包也可以作为本地 stdio MCP 服务运行 — 无需 Pipeworx 账户,也无需经由网关往返:
{
"mcpServers": {
"securitytrails": {
"command": "npx",
"args": ["-y", "@pipeworx/mcp-securitytrails"]
}
}
}
或者直接运行,以确认它能够启动:
npx -y @pipeworx/mcp-securitytrails
它通过 stdin/stdout 使用 MCP,并响应 initialize/tools/list/tools/call,但仅提供此工具包的工具 — 不包含上述网关连接额外提供的共享元工具。使用相同的源代码和工具,但没有 ask_pipeworx 路由功能。
使用 ask_pipeworx
你也可以用通俗英语提问,而不是直接调用工具 — 此功能既适用于上面的工具包端点,也适用于完整网关:
ask_pipeworx({ question: "your question about Securitytrails data" })
网关会选择合适的工具,并自动填入参数。
更多信息
许可证
MIT
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。