mcpField
S
Securitytrails

Securitytrails

远程服务
pipeworx.io安全05 周前更新

关于 Securitytrails

Securitytrails MCP 服务将 SecurityTrails API 的域名情报、子域名、DNS 历史和 WHOIS 数据提供给安全分析人员。可通过 Pipeworx 网关或本地 stdio 连接使用。

主要功能

  1. 01查询域名 DNS 与子域名数量
  2. 02枚举子域名
  3. 03查看历史 DNS 记录
  4. 04查询 WHOIS 注册信息

适用场景

  1. 01调查域名及其 DNS 配置
  2. 02发现目标域名的子域名
  3. 03追溯 DNS 记录变更
  4. 04核查域名注册信息

MCP 相关

向 MCP 客户端提供 SecurityTrails 查询工具,可经 Pipeworx 网关或本地 stdio 运行。网关端点还包含共享元工具;本地服务仅提供此数据包的工具。

配置

远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。

服务地址https://gateway.pipeworx.io/securitytrails/mcp
一键复制安装命令
Claude CodeTerminal
Cursor.cursor/mcp.json
VS Code.vscode/mcp.json
Claude Desktopclaude_desktop_config.json
Windsurf~/.codeium/windsurf/mcp_config.json

命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

工具

详细介绍

mcp-securitytrails

SecurityTrails MCP — 封装 SecurityTrails API(securitytrails.com)

属于 Pipeworx — 一个将 AI Agent 连接到 1683+ 个实时数据源的 MCP 网关。

工具

工具描述
securitytrails_domain查询 的域名信息(DNS、子域名数量)。返回当前的 A/MX/NS 记录、子域名数量和 Alexa 排名。示例:securitytrails_domain({ hostname: "github.com", _apiKey: "your-key" })
securitytrails_subdomains枚举 的子域名。返回子域名标签和完整限定域名。示例:securitytrails_subdomains({ hostname: "github.com", _apiKey: "your-key" })
securitytrails_dns_history查询 的历史 DNS 记录。针对给定记录类型(a、aaaa、mx、ns、soa、txt),返回过去的记录值及首次/最后发现日期。示例:securitytrails_dns_history({ hostname: "github.com", type: "a", _apiKey: "your-key" })
securitytrails_whois查询 的 WHOIS 信息。返回注册商、创建/到期日期和注册联系人。示例:securitytrails_whois({ hostname: "github.com", _apiKey: "your-key" })

快速开始

添加到你的 MCP 客户端(Claude Desktop、Cursor、Windsurf 等):

{
  "mcpServers": {
    "securitytrails": {
      "url": "https://gateway.pipeworx.io/securitytrails/mcp"
    }
  }
}
此端点实际提供的内容

https://gateway.pipeworx.io/securitytrails/mcp 上的 tools/list 会返回上表中的工具,以及 Pipeworx 共享元工具 — ask_pipeworx、 discover_tools、search_within、remember/recall 和网关全局工具集中的其他工具。因此,你看到的工具数量会多于此表:当前,单个工具包端点会列出约 30 个共享工具,以及该工具包自身的工具。连接的 initialize 响应会说明其确切范围,并且是当天有效的权威信息。

这是有意设计的,并非意外复用。这些元工具可以让范围受限的连接通过 ask_pipeworx 跨整个目录进行路由,从而回答此工具包无法涵盖的问题,无需再添加第二个 MCP 服务。目前无法挂载不包含这些工具的工具包端点;如果额外的 schema 消耗的上下文多于路由功能带来的价值,请改为连接一次完整网关,而不是连接多个工具包端点。

或者,连接完整的 Pipeworx 网关,直接获取每个工具包列出的工具,而不只是当前工具包的工具:

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

两个 URL 都会连接到同一个网关和相同的 1683+ 个数据源。唯一的区别在于哪些工具包的工具会被直接列出;从任一端点都可以通过 ask_pipeworx 访问所有工具。

没有 MCP 客户端?通过 HTTP 调用

此工具包需要你自己的 API 密钥(_apiKey)— 我们不会为它代理密钥,因此没有无需密钥即可运行的 curl 命令。查看任意工具:GET https://gateway.pipeworx.io/v1/tools/securitytrails_domain。查找工具:使用 {"query":"..."} 向 https://gateway.pipeworx.io/v1/tools/search_packs 发送 POST 请求。

独立运行(无需网关账户)

此软件包也可以作为本地 stdio MCP 服务运行 — 无需 Pipeworx 账户,也无需经由网关往返:

{
  "mcpServers": {
    "securitytrails": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-securitytrails"]
    }
  }
}

或者直接运行,以确认它能够启动:

npx -y @pipeworx/mcp-securitytrails

它通过 stdin/stdout 使用 MCP,并响应 initialize/tools/list/tools/call,但仅提供此工具包的工具 — 不包含上述网关连接额外提供的共享元工具。使用相同的源代码和工具,但没有 ask_pipeworx 路由功能。

使用 ask_pipeworx

你也可以用通俗英语提问,而不是直接调用工具 — 此功能既适用于上面的工具包端点,也适用于完整网关:

ask_pipeworx({ question: "your question about Securitytrails data" })

网关会选择合适的工具,并自动填入参数。

更多信息

许可证

MIT

评论

支持 Markdown

第一次接触 MCP?

从协议是什么,到在客户端里装上第一个服务,这几条回答覆盖了大多数入门问题。

一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。