Enrichment MCP

一個基於Model Context Protocol (MCP)的服務器，用於通過第三方服務（如VirusTotal、HybridAnalysis等）對提供的可觀察對象（如IP地址、域名等）進行富化查詢。該項目目前僅用於開發測試，支持多種可觀察對象類型和第三方服務，並採用環境變量管理API密鑰以確保安全性。

安全開發者工具 #富化查詢 #MCP協議 #安全分析 .Python

評分 : 2分

下載量 : 13

更新時間 : 2025-04-29

什麼是Enrichment MCP服務器？

Enrichment MCP服務器是一個用於安全分析的模型上下文協議（MCP）實現，它通過集成多個第三方服務對提供的觀測值進行豐富。例如，它可以分析IP地址、域名、URL或電子郵件地址，並返回相關的威脅情報和風險評估。

如何使用Enrichment MCP服務器？

用戶可以通過簡單的命令或界面輸入觀測值（如IP地址、域名等），服務器會自動調用相應的服務並返回詳細的分析結果。

適用場景

Enrichment MCP服務器適用於需要快速獲取網絡資產威脅情報的安全分析師、研究人員以及企業安全團隊。

主要功能

多服務集成支持VirusTotal、Hybrid Analysis、AlienVault等多種第三方服務。

觀測值類型多樣化支持IP地址、域名、URL及電子郵件地址的富集分析。

模板化響應利用Jinja2模板生成標準化的響應格式，便於解析和展示。

優勢與侷限性

優勢

高效整合多源威脅情報

易於擴展新的第三方服務

提供統一的API接口

侷限性

某些高級功能可能依賴於付費API密鑰

對複雜觀測值的支持仍在完善中

如何使用

安裝依賴環境

確保已安裝Python、uv工具及相關依賴。

配置服務

編輯配置文件`config.yaml`並設置必要的API密鑰。

啟動服務器

運行命令啟動Enrichment MCP服務器。

使用案例

案例一：IP地址富集分析輸入IP地址後，系統將調用多個服務返回其威脅情報。

案例二：URL威脅情報檢測輸入URL後，系統將檢查其是否存在惡意行為。

常見問題

如何添加新的第三方服務？

是否支持自定義模板？

為什麼需要API密鑰？

🚀 Enrichment MCP 項目

這個項目是一個用於增強上下文（Enrichment）的 Model Context Protocol (MCP) 服務器，主要提供 IP 查詢和域名查詢功能，能通過輸入 IP 地址或域名來查詢相關信息。

🚀 快速開始

安裝步驟

克隆倉庫

git clone git@github.com:yourusername/enrichment-mcp.git

安裝依賴項

進入項目目錄後，安裝所需的 Python 包：

pip install -r requirements.txt

配置文件

創建一個配置文件 config.json，並添加以下內容：

{
    "ip": {
        "enable": true,
        "apikey": "your_api_key_here",
        "apisecretkey": "your_api_secret_key_here"
    },
    "domain": {
        "enable": true,
        "apikey": "your_api_key_here",
        "apisecretkey": "your_api_secret_key_here"
    }
}

使用說明

下載預構建服務器

有關使用預構建服務器的說明，請參閱：https://modelcontextprotocol.io/quickstart/user

下載並安裝 Claude for Desktop

curl -LsSf https://astral.sh/uv/install.sh | sh

配置 Claude for Desktop

打開 Claude for Desktop 的設置。
在開發者選項中編輯配置文件：
- macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
- Windows: %APPDATA%\Claude\claude_desktop_config.json
將以下內容添加到配置文件中：

{
    "mcpServers": {
        "enrichment-mcp": {
            "command": "/ABSOLUTE/PATH/TO/PARENT/FOLDER/uv",
            "args": [
                "--directory",
                "/ABSOLUTE/PATH/TO/CLONED/REPOSITORY/enrichment-mcp",
                "run",
                "server.py"
            ]
        }
    }
}