Enrichment MCP

一个基于Model Context Protocol (MCP)的服务器，用于通过第三方服务（如VirusTotal、HybridAnalysis等）对提供的可观察对象（如IP地址、域名等）进行富化查询。该项目目前仅用于开发测试，支持多种可观察对象类型和第三方服务，并采用环境变量管理API密钥以确保安全性。

安全开发者工具 #富化查询 #MCP协议 #安全分析 .Python

评分 : 2分

下载量 : 19

更新时间 : 2025-04-29

什么是Enrichment MCP服务器？

Enrichment MCP服务器是一个用于安全分析的模型上下文协议（MCP）实现，它通过集成多个第三方服务对提供的观测值进行丰富。例如，它可以分析IP地址、域名、URL或电子邮件地址，并返回相关的威胁情报和风险评估。

如何使用Enrichment MCP服务器？

用户可以通过简单的命令或界面输入观测值（如IP地址、域名等），服务器会自动调用相应的服务并返回详细的分析结果。

适用场景

Enrichment MCP服务器适用于需要快速获取网络资产威胁情报的安全分析师、研究人员以及企业安全团队。

主要功能

多服务集成支持VirusTotal、Hybrid Analysis、AlienVault等多种第三方服务。

观测值类型多样化支持IP地址、域名、URL及电子邮件地址的富集分析。

模板化响应利用Jinja2模板生成标准化的响应格式，便于解析和展示。

优势与局限性

优势

高效整合多源威胁情报

易于扩展新的第三方服务

提供统一的API接口

局限性

某些高级功能可能依赖于付费API密钥

对复杂观测值的支持仍在完善中

如何使用

安装依赖环境

确保已安装Python、uv工具及相关依赖。

配置服务

编辑配置文件`config.yaml`并设置必要的API密钥。

启动服务器

运行命令启动Enrichment MCP服务器。

使用案例

案例一：IP地址富集分析输入IP地址后，系统将调用多个服务返回其威胁情报。

案例二：URL威胁情报检测输入URL后，系统将检查其是否存在恶意行为。

常见问题

如何添加新的第三方服务？

是否支持自定义模板？

为什么需要API密钥？

🚀 Enrichment MCP 项目

这个项目是一个用于增强上下文（Enrichment）的 Model Context Protocol (MCP) 服务器，主要提供 IP 查询和域名查询功能，能通过输入 IP 地址或域名来查询相关信息。

🚀 快速开始

安装步骤

克隆仓库

git clone git@github.com:yourusername/enrichment-mcp.git

安装依赖项

进入项目目录后，安装所需的 Python 包：

pip install -r requirements.txt

配置文件

创建一个配置文件 config.json，并添加以下内容：

{
    "ip": {
        "enable": true,
        "apikey": "your_api_key_here",
        "apisecretkey": "your_api_secret_key_here"
    },
    "domain": {
        "enable": true,
        "apikey": "your_api_key_here",
        "apisecretkey": "your_api_secret_key_here"
    }
}

使用说明

下载预构建服务器

有关使用预构建服务器的说明，请参阅：https://modelcontextprotocol.io/quickstart/user

下载并安装 Claude for Desktop

curl -LsSf https://astral.sh/uv/install.sh | sh

配置 Claude for Desktop

打开 Claude for Desktop 的设置。
在开发者选项中编辑配置文件：
- macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
- Windows: %APPDATA%\Claude\claude_desktop_config.json
将以下内容添加到配置文件中：

{
    "mcpServers": {
        "enrichment-mcp": {
            "command": "/ABSOLUTE/PATH/TO/PARENT/FOLDER/uv",
            "args": [
                "--directory",
                "/ABSOLUTE/PATH/TO/CLONED/REPOSITORY/enrichment-mcp",
                "run",
                "server.py"
            ]
        }
    }
}