Threatnoir MCP

@threatnoir/mcp国际奥委会

MCP服务器，用于从Claude Code、VS Code或任何MCP客户端查询ThreatNoir IOC（入侵指标）。

快速开始

1. 在获取API密钥https://threatnoir.com/settings
2. 添加到您的 .mcp.json （或您的MCP客户端的配置）：

{
  "mcpServers": {
    "threatnoir-iocs": {
      "command": "npx",
      "args": ["-y", "@threatnoir/mcp-iocs"],
      "env": {
        "THREATNOIR_API_KEY": "tn_live_...",
        "THREATNOIR_URL": "https://threatnoir.com"
      }
    }
  }
}

笔记：

• THREATNOIR_URL 是可选的（默认为 https://threatnoir.com).
• list_iocs 在没有API密钥的情况下工作。
• search_iocs 和 lookup_ioc 需要 THREATNOIR_API_KEY.

可用工具

• search_iocs -按关键字搜索ThreatNoir的IOC数据库（需要API密钥）
• list_iocs --列出最新的IOC（可选择按类型筛选）
• lookup_ioc -特定IOC值的精确匹配查找（需要API键）

IOC类型

ip, domain, hash_md5, hash_sha1, hash_sha256, url, cve, mitre_attack, email, malware

内部模式（ThreatNoir团队）

如果 SUPABASE_SERVICE_KEY 如果设置了，服务器将使用内部SubabaseRESTneneneba API模式（对本地开发很有用）。