CertScore MCP
MCP 服务器免费CertScore website risk-signal tools for scans, findings, evidence, and latest-domain lookups.
Node.js需 API Key
信息
- 类型
- MCP 服务器
- 官方
- 社区
- 定价
- 免费
- 运行环境
- Node.js
- 传输
- stdio
- API Key
- 需要
简介
CertScore MCP 是一个面向网站安全风险评估的 MCP 服务器，将 CertScore.ai 平台的检测能力接入 AI 助手工作流。它的核心定位是给 AI 助手提供一套「网站风险信号」工具集，让助手能够在对话中直接发起对目标域名或 URL 的安全扫描、获取结构化的风险发现条目，以及查阅支撑这些发现的原始证据。除主动扫描外，它还支持最新域名（latest-domain）的快速查询，适用于对近期注册域名进行早期风险研判的场景。典型工作流示例：安全分析师在 Claude 对话中输入一个可疑链接，AI 助手通过此 MCP 服务器向 CertScore.ai 发起扫描，拿回该域名的风险评分、具体风险点列表（如钓鱼信号、证书异常、域名仿冒特征等）及对应证据截图或原始数据，随后由 AI 归纳成结论并给出处置建议——全程无需离开对话界面手动登录平台。对于威胁情报团队、企业安全运营或独立研究人员而言，这个 MCP 服务器能有效缩短「发现可疑域名到完成初步研判」的时间，并将分散的平台操作整合进 AI 原生的工作流中。
功能特性
- 网站主动扫描：对指定 URL 或域名发起安全扫描，返回风险评分及风险分类
- 风险发现列表获取：以结构化方式输出扫描检出的风险信号条目，便于 AI 进一步分析或汇总
- 证据数据查询：检索支撑特定风险发现的底层证据（如原始响应、页面特征等），增强结论可信度
- 最新域名查询：查找近期注册或新增的域名，用于早期钓鱼/仿冒域名监测
- 域名风险信号综合研判：整合证书状态、域名特征、页面内容等多维信号给出综合风险判断
适用场景
- 安全团队需要在 AI 对话中快速研判钓鱼告警中出现的可疑 URL，无需手动进入安全平台
- 威胁情报分析师监控竞争对手或品牌被仿冒的情况，定期查询最新注册的相似域名
- 安全意识培训或演练场景中，演示如何利用 AI 助手一键完成域名风险评估流程
- 渗透测试准备阶段对目标资产进行外部视角的初步风险信号收集
安装与配置
安装 / 启动命令
npx -y @certscore/mcp@0.2.2
客户端配置（mcp.json / claude_desktop_config.json）
{
"mcpServers": {
"mcp": {
"command": "npx",
"args": [
"-y",
"@certscore/mcp@0.2.2"
],
"env": {
"CERTSCORE_API_KEY": "<your-secret>",
"CERTSCORE_BASE_URL": "<value>"
}
}
}
}传输方式：stdio
需配置环境变量：CERTSCORE_API_KEYCERTSCORE_BASE_URL
示例用法
帮我扫描一下 http://secure-login-verify.com 这个网址，看看有没有钓鱼风险
查一下 example-bank.net 这个域名最近有哪些安全风险发现，给我列出具体证据
最近一周有没有新注册的、和 'paypal' 相关的可疑域名？帮我查一下
这个链接 https://update-account.xyz 的风险评分是多少，有没有恶意信号？
帮我分析 suspicious-download.io 的安全状况，把风险点和对应证据整理成报告
标签
网站主动扫描：对指定 URL 或域名发起安全扫描，返回风险评分及风险分类风险发现列表获取：以结构化方式输出扫描检出的风险信号条目，便于 AI 进一步分析或汇总证据数据查询：检索支撑特定风险发现的底层证据（如原始响应、页面特征等），增强结论可信度最新域名查询：查找近期注册或新增的域名，用于早期钓鱼/仿冒域名监测域名风险信号综合研判：整合证书状态、域名特征、页面内容等多维信号给出综合风险判断
常见问题
使用这个 MCP 服务器需要 CertScore.ai 的账号或 API Key 吗？
根据常见的此类服务模式，很可能需要向 CertScore.ai 申请 API 密钥并在 MCP 配置中填写，具体请查阅仓库 README 中的认证说明。
它能扫描任意 URL 还是只支持域名？
从描述来看同时支持网站（URL）扫描和域名级别的查询，但两者返回的数据字段可能不同，建议参考接口文档了解参数格式。
「最新域名查询」是什么意思，有什么用？
指查询近期新注册或新出现的域名，常用于检测刚上线的钓鱼站点或品牌仿冒域名，是早期预警的常见手段。
这个 MCP 服务器适合个人研究员使用吗？
如果你需要在 AI 辅助分析流程中快速评估可疑链接，它是合适的；但需确认 CertScore.ai 是否提供个人用途的访问套餐。
扫描结果有多实时？
实时性取决于 CertScore.ai 平台缓存策略，部分平台对同一目标存在结果缓存，首次扫描和重复查询的响应时间可能不同。
相关推荐
AlphaCreek SEC Filings MCP
服务器
Access SEC filings efficiently (10-K, 10-Q, etc), save time and tokens, and get cited answers.
ComplyHat
服务器
MCP for AI compliance documentation across SR 26-2, EU AI Act, NIST AI RMF, and ISO/IEC 42001.
China Marketing AI Intelligence MCP
服务器
Remote MCP server for China brand visibility, destination demand, and KOL discovery workflows.
Alpic
服务器
Manage your projects, debug deployment, and check analytics for any MCP server you host with Alpic
★ 18.0kGitHub
服务器
GitHub 官方 MCP 服务器
安装命令与配置整理自项目公开仓库与文档，最后更新于 2026-09-19。MCP 服务器为第三方代码，接入前请自行核验来源与安全性。
广告
评论
还没有评论，来做第一个分享体验的人吧。