#109 · 主分类: 网络安全与解密工具

cve-mcp-server

cisa-kev claude-ai cve cybersecurity devsecops epss fastmcp mcp mitre-attack model-context-protocol nvd osv python security shodan threat-intelligence virustotal vulnerability-management

生产级 MCP 服务器,为 Claude 提供 27 个安全情报工具,涵盖 21 个 API — CVE 查询、EPSS 评分、CISA KEV、MITRE ATT&CK、Shodan、VirusTotal 等。

项目最后更新:08/05/26

GitHub Stars

1.3K

Forks数量

220

贡献者数量

2

许可证

Apache-2.0

收录理由

手动处理一个CVE,通常要在NVD、EPSS、CISA KEV、Shodan、VirusTotal等好几个网站上分别查询,再把结果在脑子里拼起来。这个服务器给Claude提供了一层统一的MCP接口,问一个问题就能拿到互相印证、有证据支撑的答案,省去开一堆标签页的功夫。值得关注的是它的triage_cve编排器:并行查询相关数据源,算出一个综合风险评分,一旦CISA KEV标记了活跃利用还会强制覆盖,深入查询时还能给出SSVC v2决策建议,正好能缩短修补优先级的判断时间。它本身是一个正经的Python服务,用异步HTTP、SQLite缓存、限流,并且只走HTTPS出站连接,所以部署在防火墙后面也不用开入站端口。对想跑起真正的智能体驱动漏洞流程、而不是停留在概念验证阶段的安全团队来说,这是个不错的起点。

相关文章

暂无针对该项目的文章。

如需补充新闻资讯、使用教程、应用测评等内容,欢迎 联系我们推荐选题或投稿。

同类热门项目