Shodan

mcp-shodan

Shodan MCP — 封装完整的 Shodan REST API（api.shodan.io）

属于 Pipeworx — 一个将 AI Agent 连接到 1683+ 个实时数据源的 MCP 网关。

工具

工具	描述
shodan_host	查看 IP 暴露了哪些内容 — 开放端口、服务和 CVE。返回完整的 Shodan 主机档案：端口、主机名、组织/ISP、地理位置、操作系统、已知漏洞，以及按服务划分的 Banner 样本。示例：shodan_host({ ip: "8.8.8.8", _apiKey: "your-key" })
shodan_host_search	使用 Shodan 搜索语法（例如 "apache country:US"、"port:22 org:"Google""）搜索匹配 的主机。返回匹配主机的 IP、端口、组织、主机名、产品和位置。示例：shodan_host_search({ query: "apache country:US", _apiKey: "your-key" })
shodan_host_count	统计匹配 的主机数量，并按 facet 细分（免费 — 此端点不会消耗查询额度）。返回匹配总数，以及可选的 facet 聚合结果（例如热门国家、组织、端口）。示例：shodan_host_count({ query: "apache", facets: "country:10", _apiKey: "your-key" })

快速开始

添加到你的 MCP 客户端（Claude Desktop、Cursor、Windsurf 等）：

{
  "mcpServers": {
    "shodan": {
      "url": "https://gateway.pipeworx.io/shodan/mcp"
    }
  }
}

此端点实际提供的内容

https://gateway.pipeworx.io/shodan/mcp 上的 tools/list 会返回上表中的工具，以及 Pipeworx 共享元工具 — ask_pipeworx、 discover_tools、search_within、remember/recall，以及网关范围内的其他工具。因此，你看到的工具数量会多于此表：目前，单个工具包端点除了工具包自身的工具外，还会列出大约 30 个共享工具。连接的 initialize 响应会说明其确切范围，也是查询当日情况的权威依据。

这是有意为之，并非意外的多路复用。元工具让范围受限的连接也能通过 ask_pipeworx 回答此工具包无法处理的问题；该工具会在整个目录中路由，无需你再添加第二个 MCP 服务。目前无法在不包含这些工具的情况下挂载工具包端点；如果这些额外的 Schema 占用的上下文超过路由带来的价值，请连接一次完整网关，而不是连接多个工具包端点。

或者连接完整的 Pipeworx 网关，直接获取每个工具包列出的所有工具，而不只是此工具包的工具：

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

两个 URL 都连接到同一个网关和相同的 1683+ 个数据源。唯一的区别是直接列出哪些工具包的工具；无论连接哪一个，ask_pipeworx 都可以访问所有工具包的工具。

没有 MCP 客户端？通过 HTTP 调用

此工具包需要你提供自己的 API 密钥（_apiKey）——我们不会替你提供密钥，因此这里没有无需密钥即可运行的 curl 命令。检查任意工具：GET https://gateway.pipeworx.io/v1/tools/shodan_host。查找工具：使用 {"query":"..."} 发送 POST https://gateway.pipeworx.io/v1/tools/search_packs。

独立运行（无需网关账户）

此软件包也可以作为本地 stdio MCP 服务运行 — 无需 Pipeworx 账户，也无需往返网关：

{
  "mcpServers": {
    "shodan": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-shodan"]
    }
  }
}

或者直接运行，确认它能正常启动：

npx -y @pipeworx/mcp-shodan

它通过 stdin/stdout 使用 MCP，并响应 initialize/tools/list/tools/call，只提供此工具包的工具 — 不包含上方网关连接所添加的共享元工具。来源相同、工具相同，不通过 ask_pipeworx 路由。

使用 ask_pipeworx

你也可以用通俗的英语提问，而不是直接调用工具 — 此功能既适用于上方的工具包端点，也适用于完整网关：

ask_pipeworx({ question: "your question about Shodan data" })

网关会选择合适的工具，并自动填写参数。

更多信息

• 文档和指南
• pipeworx.io

许可证

MIT