mcp-shodan

概述

mcp-shodan 服务器是一个全面的实现，将模型上下文协议 (MCP) 与 Shodan 广泛的网络智能数据库连接起来。它使 AI 模型能够访问有关联网设备的实时信息，包括 IP 详细信息、DNS 数据和来自 Shodan CVEDB 的漏洞情报。该服务器提供多种工具，包括 IP 查找、设备搜索、CVE 和 CPE 查找以及 DNS 操作，所有工具都返回结构化的输出，适合 AI 分析和决策。

试试问 AI

装完之后，这里有 6 个你可以让 AI 做的事：

• ip_lookup

  Retrieve comprehensive information about an IP address

  试试:What information do you have for IP 8.8.8.8?试试:Find details about 1.1.1.1
• shodan_search

  Search Shodan's database of internet-connected devices

  试试:Search for webcams in Japan试试:Find devices running Apache in the US
• cve_lookup

  Query detailed vulnerability information from Shodan's CVEDB

  试试:What do you know about CVE-2021-44228?试试:Get details for CVE-2023-23397
• dns_lookup

  Resolve domain names to IP addresses using Shodan's DNS service

  试试:What IP addresses resolve to google.com?试试:Find IPs for github.com and stackoverflow.com
• reverse_dns_lookup

  Perform reverse DNS lookups to find hostnames associated with IP addresses

  试试:What hostnames are associated with 8.8.8.8?试试:Find hostnames for 1.1.1.1 and 208.67.222.222
• cpe_lookup

  Search for Common Platform Enumeration (CPE) entries by product name

  试试:Find CPE entries for nginx试试:Search for CPEs related to Apache HTTP Server
• cves_by_product

  Search for vulnerabilities affecting specific products or CPEs

  试试:Find vulnerabilities affecting Apache HTTP Server试试:Show me CVEs for cpe:2.3:a:nginx:nginx

可对比工具

安装

{
  "mcpServers": {
    "shodan": {
      "command": "mcp-shodan",
      "env": {
        "SHODAN_API_KEY": "您的-shodan-api-密钥"
      }
    }
  }
}

claude mcp add --transport stdio --env SHODAN_API_KEY=您的-shodan-api-密钥 shodan -- npx -y @burtthecoder/mcp-shodan

codex mcp add shodan --env SHODAN_API_KEY=您的-shodan-api-密钥 -- npx -y @burtthecoder/mcp-shodan

gemini mcp add -e SHODAN_API_KEY=您的-shodan-api-密钥 shodan npx -y @burtthecoder/mcp-shodan

npm install -g @burtthecoder/mcp-shodan

FAQ

使用 mcp-shodan 需要什么 API 密钥？

您需要来自 Shodan 的有效 API 密钥。您可以在 https://account.shodan.io/ 创建账户获取密钥。

哪个错误代码表示 API 余额不足？

HTTP 状态代码 402 'Payment Required' 表示您的 Shodan 账户已用完查询额度。

如何测试我的 MCP 服务器是否正常工作？

尝试使用 dns_lookup 工具查找知名域名（如 'google.com'）的 IP 地址。如果返回 IP 地址，说明您的服务器工作正常。

mcp-shodan 对比