Comparação

Shodan vs. ContrastAPI

Shodan é um servidor MCP publicado por Cyreslab-AI. Marketplaces que lemos e que o listam: 1 (Docker MCP Catalog). ContrastAPI é um servidor MCP publicado por contrastcyber.com. Marketplaces que lemos e que o listam: 1 (Official MCP Registry). Conforme nossa passagem pelos marketplaces em 2026-11-03. Este par foi escolhido por um leitor, não pela nossa regra de comparação, por isso pedimos aos buscadores que não indexem a página.

Onde cada um é publicado

Onde cada um é publicado
Marketplace	Shodan	ContrastAPI
Docker MCP Catalog	Listado Versão: sha256:f99f2d2d6955 Forks (GitHub): 12 Downloads (Docker Hub): 47 092 Estrelas (Docker Hub): 8 Estrelas (GitHub): 53 Sem marcação · Visto pela primeira vez 2026-10-11	Não listado
Official MCP Registry	Não listado	Listado Versão: 1.36.4 Forks (GitHub): 5 Estrelas (GitHub): 36 Sem marcação · Visto pela primeira vez 2026-10-11

Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.

Os fatos lado a lado

Shodan vs. ContrastAPI
Fato	Shodan	ContrastAPI
Marketplaces que o listam	1	1
Estrelas (GitHub) (diferente)	53 (melhor)	36 (pior)
Downloads (Docker Hub) (diferente)	47 092	Sem número no Docker Hub
Forks (GitHub) (diferente)	12 (melhor)	5 (pior)
Último release (diferente)	Não publicado	2026-10-18
Onde roda (diferente)	Na sua máquina (mcp/cyreslab-ai-shodan)	Servidor remoto (api.contrastcyber.com/mcp)
Transporte (diferente)	stdio	Streamable HTTP
Ferramentas que declara (diferente)	5	Não publicado
Variáveis de ambiente que pede (diferente)	1, das quais segredos: 1	Não publicado
Licença (diferente)	MIT	Não informado
Repositório (diferente)	github.com/cyreslab-ai/shodan-mcp-server	github.com/upinar/contrastapi
Mudanças nos últimos 7 dias	0	0
Visto pela primeira vez	2026-10-11	2026-10-11
Endpoint na última verificação (diferente)	sem endpoint remoto que verificamos	Respondeu há 5 dias

As linhas em que os dois diferem têm fundo destacado e valores em negrito. Onde os próprios dados dizem qual valor é melhor (mais marketplaces, um número maior do mesmo marketplace, um release mais recente, uma marca verified em um marketplace que lista os dois), o melhor também é marcado em verde com ▲ e o pior em vermelho com ▼. Onde roda, o transporte, as ferramentas, as configurações, os hooks, as partes do pacote, a licença e as mudanças da semana são marcados apenas como diferentes: mais ou menos não é melhor por si só.

O que cada um diz que faz

Shodan

Nas próprias palavras, em Docker MCP Catalog:

MCP server for Shodan — host/network recon, CVE and exploit lookup, InternetDB, and persistent alerts (34 tools).

ContrastAPI

Nas próprias palavras, em Official MCP Registry:

55 tools, 7 Resources, Sigma rules, email SPF/DMARC, MITRE, CVE/KEV, risk_score. No key.

Como executar cada um

Shodan Como servidor MCP local: imagem Docker

Claude Code

claude mcp add --env "SHODAN_API_KEY=<YOUR_SHODAN_API_KEY>" --transport stdio cyreslab-ai-shodan -- docker run -i --rm -e SHODAN_API_KEY mcp/cyreslab-ai-shodan

Exige: SHODAN_API_KEY (secreta)

ContrastAPI Como servidor MCP remoto

Claude Code

claude mcp add --transport http contrastapi https://api.contrastcyber.com/mcp/

Comandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.

Só ContrastAPI tem um endpoint remoto que verificamos. Como verificamos os endpoints

Ferramentas que cada um declara

Só Shodan tem

get_host_info
get_ssl_info
scan_network_range
search_iot_devices
search_shodan

Só ContrastAPI tem

asn_lookup
atlas_case_study_lookup
atlas_case_study_search
atlas_technique_lookup
atlas_technique_search
audit_domain
brand_assets
bulk_atlas_technique_lookup
bulk_cve_lookup
bulk_ioc_lookup
bulk_sigma_rule_lookup
calculate_risk_score

Mostrar mais 43

check_dependencies
check_headers
check_injection
check_secrets
contrast_scan
cve_leading
cve_lookup
cve_search
cwe_lookup
d3fend_attack_coverage
d3fend_defense_for_attack
d3fend_defense_lookup
d3fend_defense_search
dns_lookup
domain_report
email_disposable
email_mx
email_security_posture
email_verify
exploit_lookup
geo_audit
get_cvss_details
hash_lookup
ioc_lookup
ip_lookup
kev_detail
password_check
phishing_check
phone_lookup
redirect_chain
robots_txt
scan_headers
seo_audit
sigma_rule_lookup
ssl_check
subdomain_enum
tech_fingerprint
tech_stack_cve_audit
threat_intel
threat_report
username_lookup
wayback_lookup
whois_lookup

Os dois têm

Nenhum

Nomes das ferramentas como os marketplaces os declaram e como o Ext Ops os observou nos endpoints (ContrastAPI em 2026-10-22). Mais ferramentas não é melhor por si só: compare o que cada um precisa para a tarefa.

Configurações que cada um pede

Os marketplaces de ContrastAPI não publicam as configurações que ele pede, então não comparamos configurações.

O que pode fazer: Shodan · O que pode fazer: ContrastAPI · Comparar outros dois plugins

Dados de Docker MCP Catalog. Dados de Official MCP Registry. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em 2026-11-03. Não publicamos dados de contato dos editores de plugins.