关于 Urlscan Io
Urlscan Io 提供 urlscan.io 扫描数据查询与 URL 提交功能,适用于安全调查。可查找历史扫描,也可在沙箱中扫描网页并记录页面与网络信息。
主要功能
- 01搜索历史扫描
- 02按扫描 UUID 获取结果
- 03提交 URL 进行扫描
- 04按域名或 IP 搜索
- 05查看页面截图与证书
适用场景
- 01调查可疑 URL
- 02查看域名扫描历史
- 03检查 HTTP 活动和截图
MCP 相关
提供 MCP 工具,用于搜索、获取和提交 urlscan.io 扫描。可通过 Pipeworx 网关或本地 stdio MCP 服务使用。
配置
远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。
https://gateway.pipeworx.io/urlscan-io/mcpclaude mcp add --transport http pipeworx-io-urlscan-io https://gateway.pipeworx.io/urlscan-io/mcp{"mcpServers":{"pipeworx-io-urlscan-io":{"type":"http","url":"https://gateway.pipeworx.io/urlscan-io/mcp"}}}在 Cursor 中打开{"servers":{"pipeworx-io-urlscan-io":{"type":"http","url":"https://gateway.pipeworx.io/urlscan-io/mcp"}}}在 VS Code 中打开{"mcpServers":{"pipeworx-io-urlscan-io":{"type":"http","url":"https://gateway.pipeworx.io/urlscan-io/mcp"}}}{"mcpServers":{"pipeworx-io-urlscan-io":{"serverUrl":"https://gateway.pipeworx.io/urlscan-io/mcp"}}}命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
详细介绍
@pipeworx/urlscan-io
urlscan.io MCP — URL 扫描器(在沙盒中渲染页面、记录 HTTP 事务、截图和证书)。提供免费 API 密钥以提高调用频率。
属于 Pipeworx — 一个将 AI Agent 连接到 1684+ 个实时数据源的 MCP 网关。
身份验证
- 部分端点无需密钥(搜索、结果查询);
submit需要密钥。 - 平台:
PLATFORM_URLSCAN_KEY。自带密钥:?_apiKey=…。
工具
search(query, size?, search_after?)— 搜索以往的扫描记录result(uuid)— 按扫描 uuid 查询完整结果submit(url, visibility?, country?, tags?, referer?, customagent?, useragent?)— 提交新的扫描任务(需要密钥)domain(domain)— 便捷工具:按域名搜索ip(ip)— 便捷工具:按 IP 搜索
数据源
https://urlscan.io/api/v1/
快速开始
将其添加到你的 MCP 客户端(Claude Desktop、Cursor、Windsurf 等):
{
"mcpServers": {
"urlscan-io": {
"url": "https://gateway.pipeworx.io/urlscan-io/mcp"
}
}
}
此端点实际提供的内容
https://gateway.pipeworx.io/urlscan-io/mcp 上的 tools/list 会返回上表中的工具,以及 Pipeworx 的共享元工具——ask_pipeworx、
discover_tools、search_within、remember/recall 和网关范围内的其他工具。因此,你看到的工具数量会多于此表:单个工具包端点目前会同时列出约 30 个共享工具和该工具包自身的工具。连接的 initialize 响应会说明其确切范围,并且是当天范围的权威说明。
这是有意为之,并非意外的多路复用。元工具可以让限定范围的连接回答此工具包无法覆盖的问题——通过 ask_pipeworx 跨整个目录路由——而无需添加第二个 MCP 服务。目前无法挂载不含这些元工具的工具包端点;如果额外的架构定义占用的上下文比路由带来的价值更大,请连接一次完整网关,而不是连接多个工具包端点。
你也可以连接完整的 Pipeworx 网关,直接列出每个工具包的所有工具,而不只是当前工具包的工具:
{
"mcpServers": {
"pipeworx": {
"url": "https://gateway.pipeworx.io/mcp"
}
}
}
两个 URL 都连接到相同的网关和相同的 1684+ 个数据源。唯一的区别是哪些工具包的工具会被直接列出;从任一端点都可以通过 ask_pipeworx 访问所有工具。
没有 MCP 客户端?通过 HTTP 调用
curl -X POST https://gateway.pipeworx.io/v1/tools/urlscan_io_search \
-H 'Content-Type: application/json' \
-d '{"query":"phishing"}'
首次调用无需账户。查看任意工具:GET https://gateway.pipeworx.io/v1/tools/urlscan_io_search。查找工具:使用 {"query":"..."} 向 POST https://gateway.pipeworx.io/v1/tools/search_packs 发送请求。
独立运行(无需网关账户)
此软件包也可以作为本地 stdio MCP 服务运行——无需 Pipeworx 账户,也无需经由网关往返:
{
"mcpServers": {
"urlscan-io": {
"command": "npx",
"args": ["-y", "@pipeworx/mcp-urlscan-io"]
}
}
}
也可以直接运行以确认其能正常启动:
npx -y @pipeworx/mcp-urlscan-io
它通过 stdin/stdout 使用 MCP 通信,并对 initialize/tools/list/tools/call 作出响应,仅提供此工具包的工具——不包含上述网关连接额外提供的任何共享元工具。数据源相同,工具相同,但没有 ask_pipeworx 路由。
使用 ask_pipeworx
你可以用通俗英语提问,而不是直接调用工具——此方式既适用于上面的工具包端点,也适用于完整网关:
ask_pipeworx({ question: "your question about Urlscan Io data" })
网关会选择合适的工具并自动填充参数。
更多信息
许可证
MIT
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。