Hibp MCP Server

🚀 私のアカウントはMCPサーバーで侵害されていますか？

このプロジェクトは、Have I Been Pwned API と統合されたモデルコンテキストプロトコル（MCP）サーバーです。これを使用することで、あなたのアカウントやパスワードがデータ漏洩事件で流出していないかを確認できます。

✨ 主な機能

この MCP サーバーは4つの主要なツールを提供します。

1. check_email：メールアドレスがデータ漏洩事件に含まれているかを確認します。
2. check_password：k-匿名性を使用して、パスワードがデータ漏洩事件で露出しているかを確認します。
3. get_breach_details：特定のデータ漏洩事件の詳細情報を取得します。
4. list_all_breaches：システム内のすべての漏洩事件をリストし、必要に応じてドメイン名でフィルタリングできます。

📦 インストール

Smithery を通じたインストール

Claude Desktop 用に hibp-mcp-server を自動インストールするには、以下のコマンドを実行します。

npx -y --インストール@smithery/hibp-mcp-server

手動インストール

1. このリポジトリをクローンします。

   git clone https://github.com/ClaudeAI/hibp-mcp-server.git
   cd hibp-mcp-server
   

2. 依存関係をインストールします。

   npm install
   

💻 使用例

基本的な使用法

インストールが完了したら、以下のコマンドでサーバーを起動できます。

node index.js

デフォルトでは、サーバーは http://localhost:3000 で起動します。

高度な使用法

API キーを環境変数として設定する必要があります。

HIBP_API_KEY=your_api_key_here

API キーは、haveibeenpwned.com/API/Key から取得できます。

応答例

メールアドレスの確認

リクエスト：

http://localhost:3000/api/check-email?email=user@example.com

応答：

{
  "result": {
    "passwordLeaks": false,
    "breaches": []
  }
}

パスワードの確認

リクエスト：

http://localhost:3000/api/check-password?password=your_password_here

応答：

{
  "result": {
    "passwordLeaks": false
  }
}

🔧 技術詳細

セキュリティに関する注意事項

• パスワードの確認機能は k-匿名性を使用してローカルで実行され、SHA-1 ハッシュの最初の5文字のみが Have I Been Pwned API に送信されます。
• API キーはサーバー側の設定時にのみ必要です。

📄 ライセンス

このプロジェクトは MIT ライセンスの下で公開されています。