Сравнение

Shodan или io.github.cyanheads/attack-surface-mcp-server

Shodan: MCP-сервер, издатель Cyreslab-AI. Витрин, которые мы читаем и где он опубликован: 1 (Docker MCP Catalog). io.github.cyanheads/attack-surface-mcp-server: MCP-сервер, издатель cyanheads. Витрин, которые мы читаем и где он опубликован: 2 (Official MCP Registry, npm registry (MCP servers)). Данные нашего прохода по витринам на 2026-11-11. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.

Где опубликован каждый

Где опубликован каждый
Витрина	Shodan	io.github.cyanheads/attack-surface-mcp-server
Docker MCP Catalog	Опубликован Версия: sha256:f99f2d2d6955 Форки (GitHub): 12 Загрузки (Docker Hub): 47 264 Звёзды (Docker Hub): 8 Звёзды (GitHub): 53 Не помечен · Впервые замечен 2026-10-11	Нет на витрине
Official MCP Registry	Нет на витрине	Опубликован Версия: 0.5.0 Загрузки за месяц (npm): 1 360 Загрузки за неделю (npm): 197 Форки (GitHub): 0 Звёзды (GitHub): 3 Не помечен · Впервые замечен 2026-10-11
npm registry (MCP servers)	Нет на витрине	Опубликован Версия: 0.5.0 Загрузки за месяц (npm): 1 360 Загрузки за неделю (npm): 197 Форки (GitHub): 0 Звёзды (GitHub): 3 Не помечен · Впервые замечен 2026-10-12

Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.

Факты рядом

Shodan или io.github.cyanheads/attack-surface-mcp-server
Факт	Shodan	io.github.cyanheads/attack-surface-mcp-server
Витрины, где он есть (различается)	1 (хуже)	2 (лучше)
Звёзды (GitHub) (различается)	53 (лучше)	3 (хуже)
Загрузки (Docker Hub) (различается)	47 264	Нет цифры на Docker Hub
Форки (GitHub) (различается)	12 (лучше)	0 (хуже)
Последний релиз (различается)	Не опубликовано	2026-10-30
Где работает (различается)	На вашем компьютере (mcp/cyreslab-ai-shodan)	На вашем компьютере (@cyanheads/attack-surface-mcp-server)
Транспорт	stdio	stdio
Объявляет инструментов (различается)	5	Не опубликовано
Просит переменных окружения (различается)	1, из них секретов: 1	13, из них секретов: 2
Лицензия (различается)	MIT	Apache-2.0
Репозиторий (различается)	github.com/cyreslab-ai/shodan-mcp-server	github.com/cyanheads/attack-surface-mcp-server
Изменения за последние 7 дней	0	0
Впервые замечен	2026-10-11	2026-10-11

Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.

Что каждый говорит о себе

Shodan

Своими словами, на витрине Docker MCP Catalog:

MCP server for Shodan — host/network recon, CVE and exploit lookup, InternetDB, and persistent alerts (34 tools).

io.github.cyanheads/attack-surface-mcp-server

Своими словами, на витрине Official MCP Registry:

Passive external attack-surface mapping: CT subdomains, DNS, TLS, HTTP posture, RDAP/WHOIS, Shodan.

Как запустить каждый

Shodan Как локальный MCP-сервер: образ Docker

Claude Code

claude mcp add --env "SHODAN_API_KEY=<YOUR_SHODAN_API_KEY>" --transport stdio cyreslab-ai-shodan -- docker run -i --rm -e SHODAN_API_KEY mcp/cyreslab-ai-shodan

Требует: SHODAN_API_KEY (секрет)

io.github.cyanheads/attack-surface-mcp-server Как локальный MCP-сервер: пакет npm

Claude Code

claude mcp add --env "CERTSPOTTER_API_KEY=<YOUR_CERTSPOTTER_API_KEY>" --env "SHODAN_API_KEY=<YOUR_SHODAN_API_KEY>" --transport stdio attack-surface-mcp-server -- npx -y @cyanheads/attack-surface-mcp-server

Требует: CERTSPOTTER_API_KEY (секрет), SHODAN_API_KEY (секрет)

Команды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.

Какие инструменты объявляет каждый

Витрины io.github.cyanheads/attack-surface-mcp-server не публикуют список инструментов, поэтому инструменты не сравниваем.

Какие настройки просит каждый

Просит только Shodan

Нет

Просит только io.github.cyanheads/attack-surface-mcp-server

ATTACKSURFACE_ALLOW_PRIVATE_TARGETS
ATTACKSURFACE_DEFAULT_RESOLVERS
ATTACKSURFACE_HTTP_USER_AGENT
ATTACKSURFACE_MAX_SUBDOMAINS
ATTACKSURFACE_RDAP_BOOTSTRAP_URL
CERTSPOTTER_API_KEY (секрет)
MCP_AUTH_MODE
MCP_HTTP_ENDPOINT_PATH
MCP_HTTP_HOST
MCP_HTTP_PORT
MCP_LOG_LEVEL
MCP_TRANSPORT_TYPE

Настройки в том виде, как их публикует каждая витрина. Меньше настроек само по себе не лучше.

Что умеет: Shodan · Что умеет: io.github.cyanheads/attack-surface-mcp-server · Сравнить два других плагина

Данные витрины Docker MCP Catalog. Данные витрины Official MCP Registry. Данные витрины npm registry (MCP servers). Числа взяты из наших регулярных обходов витрин, последняя проверка 2026-11-11. Контакты издателей плагинов мы не публикуем.