标签：威胁情报

Google威胁情报MCP服务器，提供本地开发和云端部署模式，支持威胁情报搜索、文件分析、网络位置检查等功能。

Nightwatch是一款蓝队MCP服务器，用于协调VirusTotal、AbuseIPDB、WHOIS、DNS等工具的丰富和清除操作，实现自动化威胁情报和安全运营中心（SOC）工作流程。

用于VirusTotal IoC分析和威胁情报的MCP服务器，提供文件哈希、URL、IP、域名分析和搜索功能。

MCP Server for Cortex是一个桥接服务，将Cortex实例的强大分析能力暴露为MCP客户端（如Claude等大型语言模型）可使用的工具，用于威胁情报任务。

OpenCTI MCP Server是一个模型上下文协议（MCP）服务器，提供与OpenCTI（开放网络威胁情报）平台的无缝集成，通过标准化接口查询和检索威胁情报数据。

一个MCP服务器，提供查询ATT&CK技术和战术的功能，包括技术详情、缓解措施、检测方法和战术列表。

一个生产就绪的模型上下文协议（MCP）服务器，用于向LLM、AI助手和自动化工作流提供MITRE ATT&CK框架的安全高性能访问。

一个用于威胁情报和OSINT调查的DNS侦察工具包，提供DNS查询功能，支持多解析器和并发操作。

为安全工程师、渗透测试人员和AI工作流提供结构化威胁情报的MCP服务器，支持CVE搜索、子域名枚举、DNS和电子邮件安全审计等功能。

MITRE ATT&CK MCP Server是一个AI原生的威胁情报服务，提供对MITRE ATT&CK框架的机器可访问接口，适用于安全团队、威胁猎人和AI研究人员。

一个生产就绪的MCP服务器，为AI代理提供无缝访问常见漏洞和暴露（CVE）数据库的功能，支持自动化威胁情报收集和漏洞评估工作流。

Cyber Sentinel MCP Server是一个全面的威胁情报聚合服务器，提供统一访问多个威胁情报源的功能，用于安全分析。

一个连接MCP客户端与MISP的平台，提供IOC查询、威胁情报获取、事件上下文检索等功能。

MCP-IRT是一款自动化的安全应急响应工具，支持本地和远程主机的安全检查、威胁排查和响应处置，集成威胁情报分析和AI驱动的安全事件分析能力。

一个教育性演示，展示如何通过MCP服务器标准化CTI数据流并根据资产清单进行过滤，最终将结果展示在Streamlit仪表盘上。

Synapse-MCP是一个开源情报超图平台，为AI代理提供结构化访问Synapse Cortex的能力，用于威胁情报分析、指标关联和数据探索。

Sherlock MCP Server是一个基于Model Context Protocol (MCP)的信息窃取情报平台服务，提供对Covertlabs全面信息窃取日志数据库的访问，支持安全研究人员和威胁情报团队搜索和分析被窃取的凭证、受害者信息和详细工件。

基于BBOT的OSINT持续监控系统，使用FastAPI和Neo4j存储数据，支持MCP查询接口，适用于网络安全监控和威胁情报收集。

VirusTotal MCP Server 是一个用于查询 VirusTotal API 的模型上下文协议服务器，提供全面的安全分析工具，包括自动关系数据获取，适用于安全分析和威胁情报场景。

一个与MISP（恶意软件信息共享平台）集成的模型上下文协议（MCP）服务器，为大型语言模型提供威胁情报能力。

用于VirusTotal API v3的异步Rust SDK，提供文件、URL、域名、IP地址等多种资源的客户端支持，适用于恶意软件分析和威胁情报收集。

CTI Agent是一款多代理网络威胁情报系统，具备自动收集、分析、验证威胁情报的能力，适用于网络安全分析和威胁检测。

CTI MCP Server 是一个轻量级的MCP（消息/工具调用协议）服务框架，为威胁情报代理封装并暴露多个工具，支持自动化分类、证据查询和集中集成。

OpenCTI FastMCP Server 是一个通过 FastMCP 框架将 OpenCTI 实例暴露给 Model Context Protocol (MCP) 客户端的服务，提供 REST 指标搜索、实体获取和 GraphQL 查询执行功能。