Exploitdb

🚀 ExploitDB MCP 服务器

ExploitDB MCP 服务器是一个由 Cyreslab.ai 开发的模型上下文协议（MCP）服务器，它提供了对 ExploitDB 功能的访问。该服务器允许像 Claude 这样的 AI 助手查询安全漏洞和 exploits 的信息，极大地增强了网络安全研究和威胁情报能力。

GitHub 仓库：https://github.com/Cyreslab-AI/exploitdb-mcp-server
联系：contact@cyreslab.ai

✨ 主要特性

• exploit 搜索：可根据关键词、CVE 编号、平台等条件搜索 exploits。
• exploit 详情：获取特定 exploit 的全面信息，包括代码。
• CVE 查询：查找与特定 CVE 相关的所有 exploits。
• 最近的 exploits：跟踪新添加的 exploits。
• 统计信息：获取关于 exploit 在平台、类型和年份上的分布情况。
• 自动更新：通过定时更新保持数据库的最新状态。

📦 安装指南

先决条件

• Node.js（v16 或更高版本）
• npm（v7 或更高版本）

安装步骤

1. 克隆仓库：

git clone https://github.com/Cyreslab-AI/exploitdb-mcp-server.git
cd exploitdb-mcp-server

2. 安装依赖项：

npm install

3. 启动服务器：

npm start

📚 详细文档

MCP 配置

要在配置文件中指定 ExploitDB 数据源，请设置 REPOSITORY_URL 或 CSV_URL：

// 在 config.js 中
module.exports = {
  REPOSITORY_URL: 'https://gitlab.com/exploit-database/exploitdb.git',
  // 或者
  CSV_URL: 'https://gitlab.com/exploit-database/exploitdb/-/raw/main/files_exploits.csv'
};

使用方法

下载数据

服务器会根据配置自动下载 ExploitDB 数据。要禁用克隆功能，请设置 CLONE_REPOSITORY 为 false：

npm run download -- --no-clone

查询 exploits

使用以下命令查询 exploits 的信息：

curl -X POST http://localhost:3000/context \
  -H "Content-Type: application/json" \
  -d '{"command":"exploit_search","query":"缓冲区溢出"}'

配置选项

以下是可用的配置选项及其默认值：

数据来源

此服务器使用由 Exploit Database 提供的数据，该数据库由 Offensive Security 维护。数据可以通过 CSV 文件下载或从 ExploitDB GitLab 仓库 克隆。

📄 许可证

该项目在 MIT License 下许可，具体内容请参阅 LICENSE 文件。

致谢

• Offensive Security 维护了 Exploit Database。
• Model Context Protocol 使 AI 助手能够访问外部工具。

贡献

欢迎贡献！请随意提交 Pull Request。

有任何功能建议或发现 bug，请在我们的 GitHub 仓库 上打开问题，或者直接联系我们：contact@cyreslab.ai。