Сравнение

Shodan или ContrastAPI

Shodan: MCP-сервер, издатель Cyreslab-AI. Витрин, которые мы читаем и где он опубликован: 1 (Docker MCP Catalog). ContrastAPI: MCP-сервер, издатель contrastcyber.com. Витрин, которые мы читаем и где он опубликован: 1 (Official MCP Registry). Данные нашего прохода по витринам на 2026-11-07. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.

Где опубликован каждый

Где опубликован каждый
Витрина	Shodan	ContrastAPI
Docker MCP Catalog	Опубликован Версия: sha256:f99f2d2d6955 Форки (GitHub): 12 Загрузки (Docker Hub): 47 144 Звёзды (Docker Hub): 8 Звёзды (GitHub): 53 Не помечен · Впервые замечен 2026-10-11	Нет на витрине
Official MCP Registry	Нет на витрине	Опубликован Версия: 1.36.4 Форки (GitHub): 5 Звёзды (GitHub): 36 Не помечен · Впервые замечен 2026-10-11

Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.

Факты рядом

Shodan или ContrastAPI
Факт	Shodan	ContrastAPI
Витрины, где он есть	1	1
Звёзды (GitHub) (различается)	53 (лучше)	36 (хуже)
Загрузки (Docker Hub) (различается)	47 144	Нет цифры на Docker Hub
Форки (GitHub) (различается)	12 (лучше)	5 (хуже)
Последний релиз (различается)	Не опубликовано	2026-10-18
Где работает (различается)	На вашем компьютере (mcp/cyreslab-ai-shodan)	Удалённый сервер (api.contrastcyber.com/mcp)
Транспорт (различается)	stdio	Streamable HTTP
Объявляет инструментов (различается)	5	Не опубликовано
Просит переменных окружения (различается)	1, из них секретов: 1	Не опубликовано
Лицензия (различается)	MIT	Не указано
Репозиторий (различается)	github.com/cyreslab-ai/shodan-mcp-server	github.com/upinar/contrastapi
Изменения за последние 7 дней	0	0
Впервые замечен	2026-10-11	2026-10-11
Endpoint на последней проверке (различается)	нет remote endpoint, который мы проверяем	Статус устарел: последняя проверка 45 ч назад вернула HTTP 200

Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.

Что каждый говорит о себе

Shodan

Своими словами, на витрине Docker MCP Catalog:

MCP server for Shodan — host/network recon, CVE and exploit lookup, InternetDB, and persistent alerts (34 tools).

ContrastAPI

Своими словами, на витрине Official MCP Registry:

55 tools, 7 Resources, Sigma rules, email SPF/DMARC, MITRE, CVE/KEV, risk_score. No key.

Как запустить каждый

Shodan Как локальный MCP-сервер: образ Docker

Claude Code

claude mcp add --env "SHODAN_API_KEY=<YOUR_SHODAN_API_KEY>" --transport stdio cyreslab-ai-shodan -- docker run -i --rm -e SHODAN_API_KEY mcp/cyreslab-ai-shodan

Требует: SHODAN_API_KEY (секрет)

ContrastAPI Как удалённый MCP-сервер

Claude Code

claude mcp add --transport http contrastapi https://api.contrastcyber.com/mcp/

Команды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.

Remote endpoint, который мы проверяем, есть только у ContrastAPI. Как мы проверяем endpoint

Какие инструменты объявляет каждый

Только у Shodan

get_host_info
get_ssl_info
scan_network_range
search_iot_devices
search_shodan

Только у ContrastAPI

asn_lookup
atlas_case_study_lookup
atlas_case_study_search
atlas_technique_lookup
atlas_technique_search
audit_domain
brand_assets
bulk_atlas_technique_lookup
bulk_cve_lookup
bulk_ioc_lookup
bulk_sigma_rule_lookup
calculate_risk_score

Показать остальные 43

check_dependencies
check_headers
check_injection
check_secrets
contrast_scan
cve_leading
cve_lookup
cve_search
cwe_lookup
d3fend_attack_coverage
d3fend_defense_for_attack
d3fend_defense_lookup
d3fend_defense_search
dns_lookup
domain_report
email_disposable
email_mx
email_security_posture
email_verify
exploit_lookup
geo_audit
get_cvss_details
hash_lookup
ioc_lookup
ip_lookup
kev_detail
password_check
phishing_check
phone_lookup
redirect_chain
robots_txt
scan_headers
seo_audit
sigma_rule_lookup
ssl_check
subdomain_enum
tech_fingerprint
tech_stack_cve_audit
threat_intel
threat_report
username_lookup
wayback_lookup
whois_lookup

У обоих

Нет

Имена инструментов так, как их объявляют витрины и как их заметил Ext Ops на endpoint (ContrastAPI: 2026-10-22). Больше инструментов само по себе не лучше: сравнивайте, что нужно для задачи.

Какие настройки просит каждый

Витрины ContrastAPI не публикуют, какие настройки он просит, поэтому настройки не сравниваем.

Что умеет: Shodan · Что умеет: ContrastAPI · Сравнить два других плагина

Данные витрины Docker MCP Catalog. Данные витрины Official MCP Registry. Числа взяты из наших регулярных обходов витрин, последняя проверка 2026-11-07. Контакты издателей плагинов мы не публикуем.