io.github.thomasxm/crowdsentinel-mcp-server
AI threat hunting & incident response for Elasticsearch/OpenSearch with endpoint & network forensics
Serveur MCP · par thomasxm
Aperçu
io.github.thomasxm/crowdsentinel-mcp-server est un serveur MCP publié par thomasxm. Places de marché que nous lisons et qui le référencent : 1 (Official MCP Registry). Le dernier changement enregistré date du 2026-10-14. Selon notre passage sur les places de marché du 2026-10-15.
Ce qu'il demande
- S'exécute sur votre machine
- Secrets : 3
- Paramètres : 8
Demande: ELASTICSEARCH_API_KEY (secrète), ELASTICSEARCH_BEARER_TOKEN (secrète), ELASTICSEARCH_PASSWORD (secrète)
Ce qu'il déclare, demande et exécute, en détail
N’installez que des plugins de développeurs en qui vous avez confiance. Nous reprenons ce que publient les places de marché et ne testons pas les plugins.
Paquet
PyPI crowdsentinel-mcp-server (crowdsentinel-mcp-server sur PyPI)
- Téléchargements PyPI par semaine: 98 (2026-10-13)
- Téléchargements PyPI par mois: 319 (2026-10-13)
- Dernière version sur PyPI : 0.6.0, publiée le 2026-07-19
Aucune vulnérabilité connue dans OSV pour 0.6.0 (vérifié le 2026-10-14)
Les données PyPI proviennent de pypi.org, les téléchargements PyPI de pypistats.org. Chaque chiffre est celui du registre et ne s'additionne jamais à un autre. Un registre qui ne publie pas de chiffre n'en affiche aucun : pas de chiffre ne veut pas dire zéro. Les entrées de vulnérabilités proviennent d'OSV.dev (CC BY 4.0) et ne concernent que la version déclarée ; une fiche sans version déclarée n'obtient pas de réponse. Nous n'analysons pas le code.
Fonctionne avec
- Claude Code
- Codex
- Cursor
- VS Code
- Copilot CLI
D'après les marketplaces qui le listent et le transport MCP qu'il déclare, tels que chaque client les documente. Nous ne testons pas les plugins.
Connecter
Commandes et configurations construites uniquement à partir de ce que déclarent ses places de marché. Nous ne les exécutons pas pour vous et ne testons pas les plugins.
En serveur MCP local : paquet PyPI
Construit à partir de ce que déclare Official MCP Registry.
claude mcp add --env "ELASTICSEARCH_API_KEY=<YOUR_ELASTICSEARCH_API_KEY>" --env "ELASTICSEARCH_BEARER_TOKEN=<YOUR_ELASTICSEARCH_BEARER_TOKEN>" --env "ELASTICSEARCH_PASSWORD=<YOUR_ELASTICSEARCH_PASSWORD>" --transport stdio crowdsentinel-mcp-server -- uvx crowdsentinel-mcp-server[mcp_servers.crowdsentinel-mcp-server]
command = "uvx"
args = ["crowdsentinel-mcp-server"]
[mcp_servers.crowdsentinel-mcp-server.env]
ELASTICSEARCH_API_KEY = "<YOUR_ELASTICSEARCH_API_KEY>"
ELASTICSEARCH_BEARER_TOKEN = "<YOUR_ELASTICSEARCH_BEARER_TOKEN>"
ELASTICSEARCH_PASSWORD = "<YOUR_ELASTICSEARCH_PASSWORD>"{
"mcpServers": {
"crowdsentinel-mcp-server": {
"command": "uvx",
"args": [
"crowdsentinel-mcp-server"
],
"env": {
"ELASTICSEARCH_API_KEY": "<YOUR_ELASTICSEARCH_API_KEY>",
"ELASTICSEARCH_BEARER_TOKEN": "<YOUR_ELASTICSEARCH_BEARER_TOKEN>",
"ELASTICSEARCH_PASSWORD": "<YOUR_ELASTICSEARCH_PASSWORD>"
}
}
}
}Remplacez les valeurs entre chevrons par les vôtres. Nous montrons les noms des paramètres, jamais de valeurs.
Paramètres facultatifs qu’il indique aussi : ELASTICSEARCH_CLOUD_ID, ELASTICSEARCH_HOSTS, ELASTICSEARCH_USERNAME, REQUEST_TIMEOUT, VERIFY_CERTS.
Où il est publié
| Place de marché | Statut | Version | Chiffres | Vérifié | Vu pour la première fois |
|---|---|---|---|---|---|
| Official MCP Registry (Ouvrir la fiche du registre) | Référencé | 0.6.0 | Téléchargements par mois (PyPI): 319 Téléchargements par semaine (PyPI): 98 Forks (GitHub): 32 Étoiles (GitHub): 204 |
Non marqué |
Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.
Ce qui a changé
Rien n'a bougé sur ce plugin depuis que nous le suivons.
Plugins similaires
Produits dont les noms, descriptions, outils et skills sont les plus proches de celui-ci par le sens, sur toutes les places de marché que nous lisons. La proximité n'est classée qu'à l'intérieur de cette liste.
-
mcp-server-malcolm io.github.nagameTW/mcp-server-malcolm
MCP server for Malcolm (Zeek/Suricata/Arkime/OpenSearch): threat-hunting access for AI agents
-
Anthropic logs audit filter and cybersecurity threat analyzer.
-
Agentic memory for cyber threat intelligence. STIX graphs, actor aliasing, offline RAG, Sigma/YARA.
-
threatcluster io.github.Jam0k/threatcluster
Live threat intel for agents: incidents, actors, CVEs with KEV/EPSS, ransomware leak-site victims.
-
eset-mcp io.github.maciekaz/eset-mcp
MCP server for the ESET ecosystem - Connect cloud + PROTECT On-Prem, multi-tenant, RO/RW
-
Abnormal Security email threats, cases, and reporting in your terminal and your AI agents.
-
CLI and MCP server for RocketCyber Managed SOC: triage, MTTR, and posture analytics.
-
mcp com.dechonet/mcp
25 security tools for AI agents: phishing links, exposure maps, DNS, SSL, PQC, history, pivots.
-
Connects AI agents with CrowdStrike Falcon for security analysis and automation.
-
Singularity - MCP Discovery & Security Gateway
Find, vet, and run MCP tools through a secure audited gateway with prompt-injection risk scoring
Plugins similaires par place de marché
La même question posée à chaque place de marché séparément : y a-t-il là un équivalent de ce plugin ?
Référencé sur Claude Code: claude-plugins-community (5)
-
ElasticSense is a Claude Code plugin for Elastic workflows. It uses Elastic Agent Builder as the primary integration path and offers a deprecated legacy_direct fallback for…
-
Claude Code plugin for Firetiger observability workflows and MCP-powered investigations.
-
MCP security gateway that wraps any MCP server with per-tool policies, Ed25519-signed decision receipts, and human approval gates. Shadow mode (default) logs every tool call…
-
AI-native security intelligence. Query your security posture, investigate threats, triage alerts, and run SQL against all your connected data sources — directly from Claude Code.
-
Set up endorctl and use Endor Labs to scan, prioritize, and fix security risks across your software supply chain
Référencé sur Claude Code: claude-plugins-official (5)
-
Set up endorctl and use Endor Labs to scan, prioritize, and fix security risks across your software supply chain
-
Operational skill for installing, configuring, operating, and debugging CrowdSec (cscli, LAPI/CAPI, hub, bouncers, WAF/AppSec) across bare-metal, Docker, and Kubernetes.
-
Hosted MCP server for AI-assisted Grafana Cloud observability — no local installation required.
-
Dynatrace observability skills: DQL query patterns, application and infrastructure monitoring, log analysis, problem investigation, and incident response workflows, with the…
-
CrowdStrike Falcon Fusion skills for authoring, deploying, and executing Fusion workflows. Includes live action discovery, YAML authoring with schema validation, workflow import…
Référencé sur Claude: knowledge-work-plugins (5)
-
Hosted MCP server for AI-assisted Grafana Cloud observability — no local installation required.
-
Official SigNoz plugin for MCP setup, docs, queries, dashboards, and alerts
-
Use Datadog directly in Claude Code through a preconfigured Datadog MCP server. Query logs, metrics, traces, dashboards, and more through natural conversation. This plugin is in…
-
Query the StackHawk platform API for security posture reporting, findings analysis, and app management. Guides agents through authentication, data retrieval, and result…
-
Skills and rules for developing and using the Grafana Assistant app and CLI.
Référencé sur Codex: openai-curated (openai/plugins) (5)
-
CrowdStrike Falcon Fusion skills for authoring, deploying, and executing Fusion workflows. Includes live action discovery, YAML authoring with schema validation, workflow import…
-
CrowdStrike Falcon Foundry development skills for building cybersecurity applications on the Falcon platform. Includes UI development, collections, functions, workflows, API…
-
Available for US1 customers only. Analyze, investigate, and act on your Datadog telemetry directly from ChatGPT using natural language. Ask questions about your production…
-
Codex Security workflows for security scans, analysis, and investigation.
-
Cloudflare platform plugin with curated skills for Workers, Wrangler, and Agents SDK plus the official Cloudflare API MCP server.
Référencé sur Community GitHub marketplaces (5)
-
4da-mcp-server io.github.4DA-Systems/4da-mcp-server
Upgrade intelligence for AI agents: what an upgrade changes, where it touches your code, CVE scans.
-
Operational skill for installing, configuring, operating, and debugging CrowdSec (cscli, LAPI/CAPI, hub, bouncers, WAF/AppSec) across bare-metal, Docker, and Kubernetes.
-
cybersec-toolkit io.github.26zl/cybersec-toolkit
Authorization-gated MCP server to discover and run 670+ security tools for CTF, pentest, and DFIR.
-
Dynatrace observability skills: DQL query patterns, application and infrastructure monitoring, log analysis, problem investigation, and incident response workflows, with the…
-
CrowdStrike Falcon Fusion skills for authoring, deploying, and executing Fusion workflows. Includes live action discovery, YAML authoring with schema validation, workflow import…
Référencé sur Copilot CLI: github/awesome-copilot (5)
-
CrowdStrike Falcon Fusion skills for authoring, deploying, and executing Fusion workflows. Includes live action discovery, YAML authoring with schema validation, workflow import…
-
CrowdStrike Falcon Foundry development skills for building cybersecurity applications on the Falcon platform. Includes UI development, collections, functions, workflows, API…
-
Safe BLE diagnostics, evidence workflows, and guarded automation for AI agents.
-
Use Datadog directly in Copilot / VS Code through a preconfigured Datadog MCP server. Query logs, metrics, traces, dashboards, and more through natural conversation.
-
Query Sumo Logic logs, alerts, dashboards, and SIEM insights directly from Copilot.
Référencé sur Copilot CLI: github/copilot-plugins (5)
-
Advanced Security plugin for GitHub Copilot.
-
Toolkit for building Microsoft 365 Copilot declarative agents — scaffolding, JSON manifest development, and capability configuration.
-
mcp-apps
Generate MCP App widgets for MCP tools. Produces self-contained HTML widgets using the MCP Apps protocol.
-
workiq
Query Microsoft 365 data with natural language — emails, meetings, documents, Teams messages, and more.
-
model-apps
Build and deploy Power Apps generative pages for model-driven apps with specialist agents for planning, entity creation, and parallel code generation. Requires PAC CLI >= 2.7.0…
Référencé sur Cursor: cursor/plugins (5)
-
Fan large tasks out across parallel cloud agents with planners, workers, verifiers, and structured handoffs.
-
Inspect and manage feature gates, experiments, dynamic configs, and metrics.
-
Work with PostHog from chat: query product analytics and run SQL, manage feature flags and experiments, triage error tracking issues, and review session replays, surveys, and…
-
CLI-backed repo compatibility scans plus agents that audit startup, validation, and docs against reality.
-
Track AI visibility, sentiment, and citations.
Référencé sur Docker MCP Catalog (5)
-
Vectra AI MCP Server - An MCP server that connects AI assistants & agents to the Vectra AI security platform, enabling intelligent threat analysis and automated incident response.
-
npm-sentinel-mcp io.github.Nekzus/npm-sentinel-mcp
Advanced NPM analysis: Recursive security scanning, ecosystem awareness, and deep insights.
-
stackhawk com.stackhawk/stackhawk
An MCP server that provides interaction with StackHawk's security scanning platform.
-
Dynatrace-mcp io.github.dynatrace-oss/Dynatrace-mcp
[DEPRECATED] Dynatrace MCP Server. Migrate to dynatrace-for-ai or Dynatrace Remote MCP Server.
-
MCP server providing Prometheus metrics access and PromQL query execution for AI assistants
Référencé sur Official MCP Registry (5)
-
mcp-server-malcolm io.github.nagameTW/mcp-server-malcolm
MCP server for Malcolm (Zeek/Suricata/Arkime/OpenSearch): threat-hunting access for AI agents
-
Anthropic logs audit filter and cybersecurity threat analyzer.
-
Agentic memory for cyber threat intelligence. STIX graphs, actor aliasing, offline RAG, Sigma/YARA.
-
threatcluster io.github.Jam0k/threatcluster
Live threat intel for agents: incidents, actors, CVEs with KEV/EPSS, ransomware leak-site victims.
-
eset-mcp io.github.maciekaz/eset-mcp
MCP server for the ESET ecosystem - Connect cloud + PROTECT On-Prem, multi-tenant, RO/RW
Trouvés par le sens, et non par un code ou un dépôt commun : les plugins similaires restent des produits distincts, et ceci n'est ni un avis ni une recommandation.
C'est votre plugin ?
Ajoutez-le à vos projets et prouvez que vous le maintenez : un fichier dans son dépôt, un fichier sur votre domaine ou un enregistrement DNS. Vous recevez des alertes quand une marketplace le publie, le retire, change sa marque vérifiée ou ce qu'il demande, et son endpoint distant est surveillé comme un service web.
Données issues de Official MCP Registry. Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le . Nous ne publions aucune coordonnée des éditeurs de plugins.