MCP Threat Intel Orkl

🚀 ORKL MCP 服務器

ORKL MCP 服務器是為查詢 ORKL API 設計的模型上下文協議（MCP）服務器。它提供了一系列工具，可用於獲取和分析威脅報告、威脅行為者及來源信息，還能與 MCP 兼容的應用程序實現無縫集成。

🚀 快速開始

完整的詳細信息可以在以下鏈接中找到：構建威脅情報生成式AI報告器

📦 安裝指南

編輯或創建文件：/Users/user/Library/Application Support/Claude/claude_desktop_config.json

{
  "mcpServers": {
    "orkl": {
      "command": "uv",
      "args": [
        "--directory",
        "/MyMCP/mcptest/orkl",
        "run",
        "orkl"
      ]
    }
  }
}

⚠️ 重要提示

安裝過程中可能需要管理員權限，建議在終端中運行相關命令，並確保路徑正確。

💻 使用示例

基礎用法

本服務器提供了多種工具，以下是各工具及其使用方法的介紹：

報告工具

• 獲取最新威脅報告

  • 名稱：fetch_latest_threat_reports
  • 描述：獲取近期的威脅報告及其標題和 ID。
  • 參數：無

• 獲取威脅報告詳情

  • 名稱：fetch_threat_report_details
  • 描述：根據報告 ID 獲取特定威脅報告的詳細信息。
  • 參數：
    • report_id（必需）：威脅報告的 ID。

威脅行為者工具

• 獲取威脅行為者

  • 名稱：fetch_threat_actors
  • 描述：獲取已知威脅行為者的列表及其 ID 和名稱。
  • 參數：無

• 獲取威脅行為者詳情

  • 名稱：fetch_threat_actor_details
  • 描述：根據行為者 ID 獲取特定威脅行為者的詳細信息。
  • 參數：
    • actor_id（必需）：威脅行為者的 ID。

來源工具

• 獲取來源

  • 名稱：fetch_sources
  • 描述：獲取用於威脅情報的來源列表。
  • 參數：無

• 獲取來源詳情

  • 名稱：fetch_source_details
  • 描述：根據來源 ID 獲取特定來源的詳細信息。
  • 參數：
    • source_id（必需）：來源的 ID。

高級用法

暫無高級用法示例，你可以根據實際需求對上述工具進行組合使用，以實現更復雜的威脅情報獲取和分析任務。

📄 許可證

本項目採用 MIT 許可證，具體信息可查看相關鏈接。