osint-mcp-server

概述

osint-mcp-server通过模型上下文协议为AI代理提供全面的开源情报能力。它整合了来自12个不同来源的37个工具，包括Shodan、VirusTotal、Censys、SecurityTrails等。该服务器能够并行查询所有数据源，自动关联数据，并智能分析攻击面。与传统需要手动切换多个平台的OSINT工作流不同，此MCP服务器允许AI代理通过自然语言请求执行侦察操作，获得包含可行见解的整合情报。该实现已达到生产就绪状态，包含21个免费工具和16个需要可选API密钥的高级工具。

试试问 AI

装完之后，这里有 7 个你可以让 AI 做的事：

• dns_lookup

  Resolve A, AAAA, MX, TXT, NS, SOA, CNAME, SRV records

  试试:What are the DNS records for example.com?试试:Show me the MX records for company.org
• dns_reverse

  Reverse DNS (PTR) lookup for an IP address

  试试:What's the reverse DNS for 192.168.1.1?试试:Find the hostname for 8.8.8.8
• dns_email_security

  SPF + DMARC + DKIM analysis with risk scoring

  试试:Analyze email security for example.com试试:Check SPF and DMARC settings for company.org
• whois_domain

  RDAP domain lookup - registrar, dates, contacts

  试试:Who owns example.com?试试:Get registrar info for company.org
• whois_ip

  RDAP IP lookup - network name, CIDR, entities

  试试:Who owns the IP 8.8.8.8?试试:Get network info for 192.168.1.1
• crtsh_search

  Search CT logs via crt.sh - subdomain discovery

  试试:Find all subdomains of example.com试试:What certificates exist for company.org
• shodan_host

  IP details: open ports, services, vulnerabilities

  试试:Scan 192.168.1.1 for open ports试试:What services are running on example.com
• shodan_search

  Search Shodan query language for hosts

  试试:Find Apache servers in the US试试:Search for IoT devices with open ports
• shodan_exploits

  Search public exploit database

  试试:Find exploits for Apache 2.4.49试试:Search for CVE-2021-41773 PoC
• vt_domain

  Domain reputation and detection stats

  试试:Check reputation of example.com试试:Is company.org flagged as suspicious?
• vt_ip

  IP reputation and detection stats

  试试:Check reputation of 8.8.8.8试试:Is 192.168.1.1 malicious?
• vt_subdomains

  Discover subdomains via VirusTotal

  试试:Find subdomains of example.com试试:What subdomains does company.org have?

可对比工具

安装

npx osint-mcp-server

git clone https://github.com/badchars/osint-mcp-server.git
cd osint-mcp-server
bun install

# 高级OSINT来源 — 全部为可选
export SHODAN_API_KEY=您的密钥           # 启用4个Shodan工具
export VT_API_KEY=您的密钥               # 启用4个VirusTotal工具
export ST_API_KEY=您的密钥               # 启用3个SecurityTrails工具
export CENSYS_API_ID=您的ID             # 启用3个Censys工具
export CENSYS_API_SECRET=您的密钥     # 需配合CENSYS_API_ID使用

{
  "mcpServers": {
    "osint": {
      "command": "npx",
      "args": ["-y", "osint-mcp-server"],
      "env": {
        "SHODAN_API_KEY": "可选",
        "VT_API_KEY": "可选",
        "ST_API_KEY": "可选",
        "CENSYS_API_ID": "可选",
        "CENSYS_API_SECRET": "可选"
      }
    }
  }
}

FAQ

有多少工具可以在没有API密钥的情况下使用？

21个工具无需任何API密钥即可立即使用，涵盖DNS、WHOIS、crt.sh、GeoIP、BGP、Wayback Machine、HackerTarget和Microsoft 365租户发现。

哪些AI代理支持此MCP服务器？

该服务器适用于任何支持模型上下文协议的MCP兼容AI客户端，包括Claude Desktop、Claude Code、Cursor、Windsurf等。

使用它需要编程知识吗？

不需要。该服务器设计为通过AI代理的自然语言对话工作。用户只需用简单的英语提问，代理就会处理工具执行和数据关联。

osint-mcp-server 对比