SuperAPI AI 工具集

osint-tools-mcp-server

安全与审计

查看项目

更新于 10-16 00:20

技能介绍

用途:通过 Model Context Protocol 将 7 款开源情报(OSINT)工具接入 AI 助手,实现统一的侦察与信息收集调用。工具包括 Sherlock(399+ 平台用户名搜索)、Holehe(120+ 平台邮箱注册核验)、SpiderFoot(IP/域名/邮箱/电话等综合扫描)、GHunt(Google 账号情报)、Maigret(3000+ 站点用户名搜索,含置信度)、TheHarvester(域名邮箱、子域、主机、员工名)、Blackbird(581 站点快速用户名侦察)。

用法:克隆仓库并安装依赖后,在 Claude Desktop 配置中注册 MCP 服务器,指向 osint_tools_mcp_server.py,并设置 PYTHONUNBUFFERED。SpiderFoot、GHunt、Blackbird 需单独克隆安装。服务器将各工具作为 MCP 资源暴露,以子进程方式执行并带超时控制,可通过环境变量 OSINT_TIMEOUT 等调整。支持按工具名调用,例如 sherlock、holehe、theharvester、maigret、blackbird,输入通常为 username、email、domain 或 target。

适用场景:授权安全研究、渗透测试前期资产与人员信息梳理、邮箱与用户名足迹分析、域名资产收集。建议先跑快速工具(Holehe、Blackbird)再做全面扫描(SpiderFoot 耗时 5–30 分钟),可并行调用并交叉验证结果。

限制:仅可用于合法授权调查,须遵守 GDPR、CCPA 等隐私法规及平台条款,禁止用于跟踪骚扰。部分工具受速率限制,需调整超时或延迟;输出格式与字段可能因工具而异。具体收费、平台支持数量等以各工具官方为准,本资料未提供。