金大哥 - ExploitDB MCP 详情

article

README

🚀 ExploitDB MCP 服务器

ExploitDB MCP 服务器是一个由 Cyreslab.ai 开发的模型上下文协议（MCP）服务器，它提供了对 ExploitDB 功能的访问。该服务器允许像 Claude 这样的 AI 助手查询安全漏洞和 exploits 的信息，极大地增强了网络安全研究和威胁情报能力。

GitHub 仓库：https://github.com/Cyreslab-AI/exploitdb-mcp-server
联系：contact@cyreslab.ai

✨ 主要特性

exploit 搜索：可根据关键词、CVE 编号、平台等条件搜索 exploits。
exploit 详情：获取特定 exploit 的全面信息，包括代码。
CVE 查询：查找与特定 CVE 相关的所有 exploits。
最近的 exploits：跟踪新添加的 exploits。
统计信息：获取关于 exploit 在平台、类型和年份上的分布情况。
自动更新：通过定时更新保持数据库的最新状态。

📦 安装指南

先决条件

Node.js（v16 或更高版本）
npm（v7 或更高版本）

安装步骤

克隆仓库：

git clone https://github.com/Cyreslab-AI/exploitdb-mcp-server.git
cd exploitdb-mcp-server

安装依赖项：

npm install

启动服务器：

npm start

📚 详细文档

MCP 配置

要在配置文件中指定 ExploitDB 数据源，请设置 REPOSITORY_URL 或 CSV_URL：

// 在 config.js 中
module.exports = {
  REPOSITORY_URL: 'https://gitlab.com/exploit-database/exploitdb.git',
  // 或者
  CSV_URL: 'https://gitlab.com/exploit-database/exploitdb/-/raw/main/files_exploits.csv'
};

使用方法

下载数据

服务器会根据配置自动下载 ExploitDB 数据。要禁用克隆功能，请设置 CLONE_REPOSITORY 为 false：

npm run download -- --no-clone

查询 exploits

使用以下命令查询 exploits 的信息：

curl -X POST http://localhost:3000/context \
  -H "Content-Type: application/json" \
  -d '{"command":"exploit_search","query":"缓冲区溢出"}'

配置选项

以下是可用的配置选项及其默认值： | 变量名 | 描述 | 默认值 | | ---- | ---- | ---- | | CLONE_REPOSITORY | 是否克隆 ExploitDB 仓库 | false | | REPOSITORY_URL | ExploitDB 仓库的 URL | https://gitlab.com/exploit-database/exploitdb.git | | CSV_URL | ExploitDB CSV 文件的 URL | https://gitlab.com/exploit-database/exploitdb/-/raw/main/files_exploits.csv | | DATA_DIR | 存储数据的目录 | ./data | | DB_PATH | SQLite 数据库路径 | ./data/exploitdb.sqlite | | UPDATE_INTERVAL | 更新频率（小时，0 表示禁用） | 24 | | MAX_RESULTS | 每次查询返回的最大结果数 | 10 |

数据来源

此服务器使用由 Exploit Database 提供的数据，该数据库由 Offensive Security 维护。数据可以通过 CSV 文件下载或从 ExploitDB GitLab 仓库克隆。

📄 许可证

该项目在 MIT License 下许可，具体内容请参阅 LICENSE 文件。

致谢

Offensive Security 维护了 Exploit Database。
Model Context Protocol 使 AI 助手能够访问外部工具。

贡献

欢迎贡献！请随意提交 Pull Request。

有任何功能建议或发现 bug，请在我们的 GitHub 仓库上打开问题，或者直接联系我们：contact@cyreslab.ai。

ExploitDB