Enrichment MCP

一个基于Model Context Protocol (MCP)的服务器,用于通过第三方服务(如VirusTotal、HybridAnalysis等)对提供的可观察对象(如IP地址、域名等)进行富化查询。该项目目前仅用于开发测试,支持多种可观察对象类型和第三方服务,并采用环境变量管理API密钥以确保安全性。
2分
14

什么是Enrichment MCP服务器?

Enrichment MCP服务器是一个用于安全分析的模型上下文协议(MCP)实现,它通过集成多个第三方服务对提供的观测值进行丰富。例如,它可以分析IP地址、域名、URL或电子邮件地址,并返回相关的威胁情报和风险评估。

如何使用Enrichment MCP服务器?

用户可以通过简单的命令或界面输入观测值(如IP地址、域名等),服务器会自动调用相应的服务并返回详细的分析结果。

适用场景

Enrichment MCP服务器适用于需要快速获取网络资产威胁情报的安全分析师、研究人员以及企业安全团队。

主要功能

多服务集成支持VirusTotal、Hybrid Analysis、AlienVault等多种第三方服务。
观测值类型多样化支持IP地址、域名、URL及电子邮件地址的富集分析。
模板化响应利用Jinja2模板生成标准化的响应格式,便于解析和展示。

优势与局限性

优势
高效整合多源威胁情报
易于扩展新的第三方服务
提供统一的API接口
局限性
某些高级功能可能依赖于付费API密钥
对复杂观测值的支持仍在完善中

如何使用

安装依赖环境
确保已安装Python、uv工具及相关依赖。
配置服务
编辑配置文件`config.yaml`并设置必要的API密钥。
启动服务器
运行命令启动Enrichment MCP服务器。

使用案例

案例一:IP地址富集分析输入IP地址后,系统将调用多个服务返回其威胁情报。
案例二:URL威胁情报检测输入URL后,系统将检查其是否存在恶意行为。

常见问题

如何添加新的第三方服务?
是否支持自定义模板?
为什么需要API密钥?

相关资源

官方文档
Enrichment MCP服务器的官方使用手册。
GitHub代码仓库
开源项目主页,包含完整代码和示例。
YouTube教程
快速上手视频教程。
安装
复制以下命令到你的Client进行配置
{
	"mcpServers": {
		"enrichment-mcp": {
			"command": "/ABSOLUTE/PATH/TO/PARENT/FOLDER/uv",
			"args": [
				"--directory",
				"/ABSOLUTE/PATH/TO/CLONED/REPOSITORY/enrichment-mcp",
				"run",
				"server.py"
			]
		}
    }
}
注意:您的密钥属于敏感信息,请勿与任何人分享。
精选MCP服务推荐
Figma Context MCP
Framelink Figma MCP Server是一个为AI编程工具(如Cursor)提供Figma设计数据访问的服务器,通过简化Figma API响应,帮助AI更准确地实现设计到代码的一键转换。
TypeScript
6.8K
4.5分
Duckduckgo MCP Server
已认证
DuckDuckGo搜索MCP服务器,为Claude等LLM提供网页搜索和内容抓取服务
Python
964
4.3分
Firecrawl MCP Server
Firecrawl MCP Server是一个集成Firecrawl网页抓取能力的模型上下文协议服务器,提供丰富的网页抓取、搜索和内容提取功能。
TypeScript
4.0K
5分
Baidu Map
已认证
百度地图MCP Server是国内首个兼容MCP协议的地图服务,提供地理编码、路线规划等10个标准化API接口,支持Python和Typescript快速接入,赋能智能体实现地图相关功能。
Python
818
4.5分
Minimax MCP Server
MiniMax Model Context Protocol (MCP) 是一个官方服务器,支持与强大的文本转语音、视频/图像生成API交互,适用于多种客户端工具如Claude Desktop、Cursor等。
Python
888
4.8分
Context7
Context7 MCP是一个为AI编程助手提供实时、版本特定文档和代码示例的服务,通过Model Context Protocol直接集成到提示中,解决LLM使用过时信息的问题。
TypeScript
5.4K
4.7分
Exa Web Search
已认证
Exa MCP Server是一个为AI助手(如Claude)提供网络搜索功能的服务器,通过Exa AI搜索API实现实时、安全的网络信息获取。
TypeScript
1.9K
5分
Edgeone Pages MCP Server
EdgeOne Pages MCP是一个通过MCP协议快速部署HTML内容到EdgeOne Pages并获取公开URL的服务
TypeScript
321
4.8分
AIbase
智启未来,您的人工智能解决方案智库
简体中文