Exploitdb

🚀 ExploitDB MCP 服務器

ExploitDB MCP 服務器由 Cyreslab.ai 開發，是一個基於模型上下文協議（MCP）的服務器。它為 AI 助手（如 Claude）提供了訪問 ExploitDB 功能的能力，可用於查詢安全漏洞和 exploits 信息，極大地增強了網絡安全研究和威脅情報能力。

GitHub 倉庫: https://github.com/Cyreslab-AI/exploitdb-mcp-server
聯繫: contact@cyreslab.ai

🚀 快速開始

本服務器可讓 AI 助手查詢安全漏洞和 exploits 信息。要使用該服務器，你需要先完成安裝和配置。

✨ 主要特性

• exploit 搜索：可根據關鍵詞、CVE 編號、平臺等條件搜索 exploits。
• exploit 詳情：能獲取特定 exploit 的全面信息，包括代碼。
• CVE 查詢：可查找與特定 CVE 相關的所有 exploits。
• 最近的 exploits：可跟蹤新添加的 exploits。
• 統計信息：能獲取關於 exploit 在平臺、類型和年份上的分佈見解。
• 自動更新：通過定時更新保持數據庫最新。

📦 安裝指南

先決條件

• Node.js（v16 或更高版本）
• npm（v7 或更高版本）

安裝步驟

1. 克隆倉庫：

   git clone https://github.com/Cyreslab-AI/exploitdb-mcp-server.git
   cd exploitdb-mcp-server
   

2. 安裝依賴項：

   npm install
   

3. 啟動服務器：

   npm start
   

📚 詳細文檔

MCP 配置

要在配置文件中指定 ExploitDB 數據源，請設置 REPOSITORY_URL 或 CSV_URL：

// 在 config.js 中
module.exports = {
  REPOSITORY_URL: 'https://gitlab.com/exploit-database/exploitdb.git',
  // 或者
  CSV_URL: 'https://gitlab.com/exploit-database/exploitdb/-/raw/main/files_exploits.csv'
};

使用方法

下載數據

服務器會根據配置自動下載 ExploitDB 數據。要禁用克隆功能，請設置 CLONE_REPOSITORY 為 false：

npm run download -- --no-clone

查詢 exploits

使用以下命令查詢 exploits 的信息：

curl -X POST http://localhost:3000/context \
  -H "Content-Type: application/json" \
  -d '{"command":"exploit_search","query":"緩衝區溢出"}'

配置選項

以下是可用的配置選項及其默認值：

數據來源

此服務器使用由 Exploit Database 提供的數據，該數據庫由 Offensive Security 維護。數據可以通過 CSV 文件下載或從 ExploitDB GitLab 倉庫 克隆。

📄 許可證

該項目在 MIT License 下許可，具體內容請參閱 LICENSE 文件。

👏 致謝

• Offensive Security 維護了 Exploit Database。
• Model Context Protocol 使 AI 助手能夠訪問外部工具。

🤝 貢獻

歡迎貢獻！請隨意提交 Pull Request。

有任何功能建議或發現 bug，請在我們的 GitHub 倉庫 上打開問題，或者直接聯繫我們：contact@cyreslab.ai。