io.github.aplaceforallmystuff/mcp-threatintel
Unified threat intel - OTX, AbuseIPDB, GreyNoise, abuse.ch, Feodo Tracker
MCP-Server · von aplaceforallmystuff
Überblick
io.github.aplaceforallmystuff/mcp-threatintel ist ein MCP-Server von aplaceforallmystuff. Marktplätze, die wir lesen und die es listen: 1 (Official MCP Registry). Die letzte erfasste Änderung war am 2026-10-12. Stand unseres Marktplatz-Durchlaufs vom 2026-10-13.
Was es abfragt
- Läuft auf Ihrem Rechner
- Geheimnisse: 4
- Einstellungen: 4
Erfordert: ABUSECH_AUTH_KEY (geheim), ABUSEIPDB_API_KEY (geheim), GREYNOISE_API_KEY (geheim), OTX_API_KEY (geheim)
Was es deklariert, abfragt und ausführt, vollständig
Installieren Sie nur Plugins von Entwicklern, denen Sie vertrauen. Wir zeigen, was die Marktplätze veröffentlichen, und testen keine Plugins.
Paket
npm mcp-threatintel-server (mcp-threatintel-server auf npm)
- npm-Downloads pro Woche: 72 (2026-10-13)
- npm-Downloads pro Monat: 368 (2026-10-13)
- Neueste Version auf npm: 1.0.2, veröffentlicht am 2025-12-19
Keine bekannten Schwachstellen in OSV für 1.0.1 (geprüft am 2026-10-13)
Die npm-Angaben stammen aus dem öffentlichen npm-Register (registry.npmjs.org, api.npmjs.org). Jede Zahl gehört ihrem Register und wird nie mit einer anderen addiert. Ein Register, das keine Zahl veröffentlicht, zeigt keine: keine Zahl ist nicht null. Die Schwachstelleneinträge stammen von OSV.dev (CC BY 4.0) und betreffen nur die angegebene Version; ein Eintrag ohne Version erhält keine Antwort. Wir scannen keinen Code.
Funktioniert mit
- Claude Code
- Codex
- Cursor
- VS Code
- Copilot CLI
Nach den Marktplätzen, die ihn listen, und dem angegebenen MCP-Transport, wie jeder Client sie dokumentiert. Wir testen keine Plugins.
Verbinden
Befehle und Konfigurationen nur aus den Angaben der Marktplätze. Wir führen sie nicht für Sie aus und testen keine Plugins.
Als lokaler MCP-Server: npm-Paket
Erstellt aus den Angaben von Official MCP Registry.
claude mcp add --env "ABUSECH_AUTH_KEY=<YOUR_ABUSECH_AUTH_KEY>" --env "ABUSEIPDB_API_KEY=<YOUR_ABUSEIPDB_API_KEY>" --env "GREYNOISE_API_KEY=<YOUR_GREYNOISE_API_KEY>" --env "OTX_API_KEY=<YOUR_OTX_API_KEY>" --transport stdio mcp-threatintel -- npx -y mcp-threatintel-server[mcp_servers.mcp-threatintel]
command = "npx"
args = ["-y", "mcp-threatintel-server"]
[mcp_servers.mcp-threatintel.env]
ABUSECH_AUTH_KEY = "<YOUR_ABUSECH_AUTH_KEY>"
ABUSEIPDB_API_KEY = "<YOUR_ABUSEIPDB_API_KEY>"
GREYNOISE_API_KEY = "<YOUR_GREYNOISE_API_KEY>"
OTX_API_KEY = "<YOUR_OTX_API_KEY>"{
"mcpServers": {
"mcp-threatintel": {
"command": "npx",
"args": [
"-y",
"mcp-threatintel-server"
],
"env": {
"ABUSECH_AUTH_KEY": "<YOUR_ABUSECH_AUTH_KEY>",
"ABUSEIPDB_API_KEY": "<YOUR_ABUSEIPDB_API_KEY>",
"GREYNOISE_API_KEY": "<YOUR_GREYNOISE_API_KEY>",
"OTX_API_KEY": "<YOUR_OTX_API_KEY>"
}
}
}
}Ersetzen Sie die Werte in spitzen Klammern durch Ihre eigenen. Wir zeigen die Namen der Einstellungen, nie Werte.
Wo es veröffentlicht ist
| Marktplatz | Status | Version | Zahlen | Verifiziert | Erstmals gesehen |
|---|---|---|---|---|---|
| Official MCP Registry (Eintrag in der Registry öffnen) | Gelistet | 1.0.1 | Downloads pro Monat (npm): 368 Downloads pro Woche (npm): 72 Forks (GitHub): 1 Sterne (GitHub): 9 |
Nicht markiert |
Jede Zahl stammt vom jeweiligen Marktplatz und wird nie über Marktplätze hinweg addiert. Ein Marktplatz ohne veröffentlichte Zahl zeigt keine: keine Zahl ist nicht null.
Was sich geändert hat
Bei diesem Plugin hat sich nichts bewegt, seit wir es beobachten.
Ähnliche Plugins
Produkte, deren eigene Namen, Beschreibungen, Werkzeuge und Skills diesem der Bedeutung nach am nächsten sind, auf allen Marktplätzen, die wir lesen. Die Nähe ist nur innerhalb dieser Liste geordnet.
-
Live honeypot threat intel: attacker IPs, IOCs, credentials, payloads, actors.
-
maltiverse-mcp io.github.mrfentmen/maltiverse-mcp
Threat intelligence for IPs and domains from Maltiverse. No key required.
-
AlienVault OTX MCP — Open Threat Exchange (free with key)
-
Malware Patrol Threat Intelligence MCP server
Our MCP Server connects AI workflows to current, curated cyber threat intelligence
-
Pulsedive MCP — threat-intelligence IOC enrichment (pulsedive.com)
-
Cybersecurity Threat Intelligence MCP
CVE search, vulnerability database, EPSS exploit prediction, KEV, IP reputation & threat feed.
-
otx io.github.w0h1v/otx
MCP server for AlienVault OTX threat intelligence: indicators, pulses, search, and users.
-
ThreatFox MCP — abuse.ch indicator-of-compromise feed (free, key required)
-
GreyNoise Community MCP — internet scanner classification (free tier with key)
-
PG1 Sovereign Threat Intelligence
Threat intel for AI agents: IOCs, CVEs (EPSS/KEV), wallet sanctions and age, domain and URL checks.
Ähnliche Plugins nach Marktplatz
Dieselbe Frage an jeden Marktplatz einzeln: Gibt es dort ein Gegenstück zu diesem Plugin?
Gelistet auf Claude Code: claude-plugins-community (5)
-
Real-time security filter for MCP tool communications. Works as a Claude Code hook to inspect all data sent to and received from MCP servers. Detects prompt injection, API key…
-
agent-discover io.github.keshrath/agent-discover
Find, install and enable MCP servers mid-session on any host, with consent and tool pinning
-
AI-native security intelligence. Query your security posture, investigate threats, triage alerts, and run SQL against all your connected data sources — directly from Claude Code.
-
MCP security gateway that wraps any MCP server with per-tool policies, Ed25519-signed decision receipts, and human approval gates. Shadow mode (default) logs every tool call…
-
Claude Code plugin for Firetiger observability workflows and MCP-powered investigations.
Gelistet auf Claude Code: claude-plugins-official (5)
-
CrowdStrike Falcon Fusion skills for authoring, deploying, and executing Fusion workflows. Includes live action discovery, YAML authoring with schema validation, workflow import…
-
Hosted MCP server for AI-assisted Grafana Cloud observability — no local installation required.
-
Dynatrace observability skills: DQL query patterns, application and infrastructure monitoring, log analysis, problem investigation, and incident response workflows, with the…
-
Query the StackHawk platform API for security posture reporting, findings analysis, and app management. Guides agents through authentication, data retrieval, and result…
-
Manage Zscaler Zero Trust Exchange via 400+ tools — ZPA, ZIA, ZDX, ZCC, ZTW, ZMS, EASM, and more.
Gelistet auf Claude: knowledge-work-plugins (5)
-
Hosted MCP server for AI-assisted Grafana Cloud observability — no local installation required.
-
Query the StackHawk platform API for security posture reporting, findings analysis, and app management. Guides agents through authentication, data retrieval, and result…
-
Use Datadog directly in Claude Code through a preconfigured Datadog MCP server. Query logs, metrics, traces, dashboards, and more through natural conversation. This plugin is in…
-
Official SigNoz plugin for MCP setup, docs, queries, dashboards, and alerts
-
The Vanta plugin connects Claude Code to Vanta's security and compliance platform through the Vanta MCP server. It combines Vanta's test-specific remediation intelligence with…
Gelistet auf Codex: openai-curated (openai/plugins) (5)
-
CrowdStrike Falcon Fusion skills for authoring, deploying, and executing Fusion workflows. Includes live action discovery, YAML authoring with schema validation, workflow import…
-
Codex Security workflows for security scans, analysis, and investigation.
-
Available for US1 customers only. Analyze, investigate, and act on your Datadog telemetry directly from ChatGPT using natural language. Ask questions about your production…
-
CrowdStrike Falcon Foundry development skills for building cybersecurity applications on the Falcon platform. Includes UI development, collections, functions, workflows, API…
-
Cloudflare platform plugin with curated skills for Workers, Wrangler, and Agents SDK plus the official Cloudflare API MCP server.
Gelistet auf Community GitHub marketplaces (5)
-
netintel-mcp io.github.kjgueye/netintel-mcp
MCP server for NetIntel — DNS, SSL, WHOIS, email security, OSINT via x402 micropayments
-
cybersec-toolkit io.github.26zl/cybersec-toolkit
Authorization-gated MCP server to discover and run 670+ security tools for CTF, pentest, and DFIR.
-
ai-agent-firewall com.fidacy/ai-agent-firewall
Every agent action watched, every money-moving one gated, every verdict independently verifiable.
-
4da-mcp-server io.github.4DA-Systems/4da-mcp-server
Upgrade intelligence for AI agents: what an upgrade changes, where it touches your code, CVE scans.
-
agent-discover io.github.keshrath/agent-discover
Find, install and enable MCP servers mid-session on any host, with consent and tool pinning
Gelistet auf Copilot CLI: github/awesome-copilot (5)
-
CrowdStrike Falcon Fusion skills for authoring, deploying, and executing Fusion workflows. Includes live action discovery, YAML authoring with schema validation, workflow import…
-
Safe BLE diagnostics, evidence workflows, and guarded automation for AI agents.
-
Query Sumo Logic logs, alerts, dashboards, and SIEM insights directly from Copilot.
-
Use Datadog directly in Copilot / VS Code through a preconfigured Datadog MCP server. Query logs, metrics, traces, dashboards, and more through natural conversation.
-
CrowdStrike Falcon Foundry development skills for building cybersecurity applications on the Falcon platform. Includes UI development, collections, functions, workflows, API…
Gelistet auf Copilot CLI: github/copilot-plugins (5)
-
Advanced Security plugin for GitHub Copilot.
-
workiq
Query Microsoft 365 data with natural language — emails, meetings, documents, Teams messages, and more.
-
mcp-apps
Generate MCP App widgets for MCP tools. Produces self-contained HTML widgets using the MCP Apps protocol.
-
Toolkit for building Microsoft 365 Copilot declarative agents — scaffolding, JSON manifest development, and capability configuration.
-
Build Power Apps Canvas Apps using the Canvas Authoring MCP server.
Gelistet auf Cursor: cursor/plugins (5)
-
Let Grok Bot reach MCP servers on your private Tailscale network. Sign in to Tailscale to connect your tailnet; Grok Bot joins it as one tagged device and only reaches the hosts…
-
Work with PostHog from chat: query product analytics and run SQL, manage feature flags and experiments, triage error tracking issues, and review session replays, surveys, and…
-
CLI-backed repo compatibility scans plus agents that audit startup, validation, and docs against reality.
-
Inspect and manage feature gates, experiments, dynamic configs, and metrics.
-
Track AI visibility, sentiment, and citations.
Gelistet auf Docker MCP Catalog (5)
-
Vectra AI MCP Server - An MCP server that connects AI assistants & agents to the Vectra AI security platform, enabling intelligent threat analysis and automated incident response.
-
MCP server for Shodan — host/network recon, CVE and exploit lookup, InternetDB, and persistent alerts (34 tools).
-
stackhawk com.stackhawk/stackhawk
An MCP server that provides interaction with StackHawk's security scanning platform.
-
Real-time network monitoring, security analysis, and firewall management through 28 specialized tools. Access security alerts, network flows, device status, and firewall rules…
-
A comprehensive security scanner for MCP servers with YARA rules and static analysis capabilities.
Gelistet auf Official MCP Registry (5)
-
Live honeypot threat intel: attacker IPs, IOCs, credentials, payloads, actors.
-
maltiverse-mcp io.github.mrfentmen/maltiverse-mcp
Threat intelligence for IPs and domains from Maltiverse. No key required.
-
AlienVault OTX MCP — Open Threat Exchange (free with key)
-
Malware Patrol Threat Intelligence MCP server
Our MCP Server connects AI workflows to current, curated cyber threat intelligence
-
Pulsedive MCP — threat-intelligence IOC enrichment (pulsedive.com)
Nach Bedeutung gefunden, nicht über gemeinsamen Code oder ein gemeinsames Repository: Ähnliche Plugins bleiben getrennte Produkte, und dies ist weder eine Bewertung noch eine Empfehlung.
Ist das Ihr Plugin?
Fügen Sie es Ihren Projekten hinzu und belegen Sie, dass Sie es pflegen: mit einer Datei im Repository, einer Datei auf Ihrer Domain oder einem DNS-Eintrag. Sie erhalten Hinweise, wenn ein Marktplatz es aufnimmt, entfernt, sein Verified-Zeichen oder seine Anforderungen ändert, und sein Remote-Endpunkt wird wie ein Webdienst überwacht.
Daten von Official MCP Registry. Die Zahlen stammen aus unseren eigenen regelmäßigen Durchläufen über die Marktplätze, zuletzt abgerufen am . Kontaktdaten von Plugin-Herausgebern veröffentlichen wir nicht.