Security Intel MCP

Name: Security Intel MCP
Author: selflabbs

远程服务

github.com/selflabbs安全04 天前更新

代码仓库

关于 Security Intel MCP

Security Intel MCP 为 AI Agent 汇集 NVD、CISA KEV、FIRST EPSS 和 OSV.dev 的漏洞数据，支持查询 CVE 和审计依赖项，无需 API 密钥。

主要功能

01结合 CVE 详情与利用情况
02检查 CISA 已知遭利用漏洞目录
03获取 EPSS 概率和百分位
04查询软件包及版本漏洞
05审计 package.json 或依赖列表

适用场景

01评估 CVE 严重程度和遭利用情况
02按利用概率排列 CVE 优先级
03部署前审计依赖项

MCP 相关

它向 MCP 客户端提供漏洞查询和依赖审计工具，无需 API 密钥。

配置

远程服务无需本地安装。选择你使用的客户端，复制配置或使用一键安装。

服务地址https://security.selflabbs.com/mcp

一键复制安装命令

Claude CodeTerminalclaude mcp add --transport http selflabbs-security-intel https://security.selflabbs.com/mcp

Cursor.cursor/mcp.json{"mcpServers":{"selflabbs-security-intel":{"type":"http","url":"https://security.selflabbs.com/mcp"}}}在 Cursor 中打开

VS Code.vscode/mcp.json{"servers":{"selflabbs-security-intel":{"type":"http","url":"https://security.selflabbs.com/mcp"}}}在 VS Code 中打开

Claude Desktopclaude_desktop_config.json{"mcpServers":{"selflabbs-security-intel":{"type":"http","url":"https://security.selflabbs.com/mcp"}}}

Windsurf~/.codeium/windsurf/mcp_config.json{"mcpServers":{"selflabbs-security-intel":{"serverUrl":"https://security.selflabbs.com/mcp"}}}

命令在终端中运行；JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

工具

详细介绍

Security Intel MCP — by Datakoot

为 AI Agent 提供漏洞情报——以 MCP 工具的形式供 Agent 在任务过程中调用。一次无需密钥的调用即可整合 NVD、CISA KEV 和 FIRST EPSS。无需 API 密钥。

工具

工具	功能	来源
`cve_lookup`	CVE 摘要：描述、CVSS 评分和严重程度、CWE、参考资料，以及该漏洞是否正在被积极利用（CISA KEV）和其被利用的概率（EPSS）	NVD (NIST)、CISA KEV、FIRST EPSS
`known_exploited`	CVE 是否收录在 CISA 的已知遭利用漏洞目录中？也可以列出最新遭利用的 CVE（可按供应商、产品或勒索软件使用情况筛选）	CISA KEV
`epss_score`	一个或多个 CVE 的漏洞利用概率（0–1）和百分位数：未来 30 天内每个漏洞遭利用的可能性	FIRST EPSS
`package_vulnerabilities`	软件包/版本的已知漏洞	OSV.dev
`audit_dependencies`	一次调用即可审计整个 package.json（或依赖项列表）	OSV.dev

所有工具均无需 API 密钥。

快速开始

claude mcp add --transport http security-intel https://security.datakoot.com/mcp

或者将任意 MCP 客户端指向 https://security.datakoot.com/mcp。

10 秒内体验——无需密钥，无需注册

将以下内容粘贴到终端：

curl -s https://security.datakoot.com/mcp \
  -H 'content-type: application/json' \
  -H 'accept: application/json, text/event-stream' \
  -d '{"jsonrpc": "2.0", "id": 1, "method": "tools/call", "params": {"name": "cve_lookup", "arguments": {"cve_id": "CVE-2021-44228"}}}'

一次回答即可获取 Log4Shell (CVE-2021-44228) 的信息：NVD 记录（严重程度、CVSS 向量、参考资料）、CISA KEV 条目（已在实际攻击中遭利用、曾用于勒索软件）以及 EPSS 漏洞利用概率。无需 API 密钥，也无需注册。

或者将任意 MCP 客户端指向该 URL，然后用自然语言直接询问你的 Agent：

“CVE-2021-44228 是我需要担心的问题吗？”
“这些 CVE 中，哪些目前确实正在遭到利用？”
“部署前帮我审计 package.json 中的已知漏洞。”

数据与归属

漏洞数据来自 National Vulnerability Database（NIST——美国公有领域）、CISA 的 Known Exploited Vulnerabilities catalog（美国公有领域）、FIRST EPSS 和 OSV.dev（CC-BY 4.0）；这些也是 Trivy 和 Grype 等扫描器使用的开源数据源。

隶属于 Datakoot——为 AI Agent 提供无需密钥的情报 API。

支持 Markdown

登录后评论