暗网威胁情报监控工具

一款集成到Agent Reach的暗网威胁情报监控工具,提供数据泄露检查、威胁新闻获取、暗网搜索、市场价格查询、目标监控和勒索软件警报等功能。

  • by fuguier001
  • JavaScript
  • 本地部署
  • 1 星标
  • 更新于
在 GitHub 查看 fuguier001/darkweb-monitor

使用说明

暗网监控 MCP Server

集成到 Agent Reach 的暗网威胁情报监控工具。

功能特性

1. 数据泄露检查

  • 检查邮箱或手机号是否在数据泄露中
  • 基于 Have I Been Pwned API
  • 提供详细的泄露事件信息

2. 威胁新闻获取

  • 最新暗网威胁新闻(中文)
  • 实时更新的安全事件
  • 勒索软件活动报告

3. 暗网搜索

  • 搜索特定关键词的威胁情报
  • 支持多分类搜索:数据、恶意软件、凭证、服务
  • 包含价格和描述信息

4. 市场价格查询

  • 实时暗网市场价格表
  • 分类查询:数据、账号、服务、漏洞利用
  • BTC汇率参考

5. 目标监控

  • 监控特定公司或品牌
  • 违暗网提及分析
  • 威胁等级评估

6. 勒索软件警报

  • 最新勒索软件攻击
  • 受害者信息
  • 防护建议

安装步骤

1. 安装依赖

cd ~/.claude/servers/darkweb-monitor
npm install

2. 配置 Claude Code

编辑 ~/.claude/settings.json:

{
  "mcpServers": {
    "darkweb-monitor": {
      "command": "node",
      "args": ["/Users/mac/.claude/servers/darkweb-monitor/index.js"]
    }
  }
}

3. 重启 Claude Code

关闭并重新打开 Claude Code 以加载 MCP Server。

使用方法

在 Claude Code 中直接调用

请帮我检查邮箱 test@example.com 是否有数据泄露
获取最新的暗网威胁新闻
搜索暗网上关于"支付宝"的相关信息
查询当前暗网市场价格
监控"阿里巴巴"在暗网的提及
获取最新勒索软件攻击警报

MCP 工具列表

  1. check_breach - 检查数据泄露
  2. get_threat_news - 获取威胁新闻
  3. search_darkweb - 搜索暗网
  4. get_market_prices - 获取市场价格
  5. monitor_target - 监控目标
  6. get_ransomware_alerts - 勒索软件警报

与 Agent Reach 集成

虽然这是一个独立的 MCP Server,但可以与 Agent Reach 配合使用:

# Agent Reach 搜索公开网络
agent-reach search "数据泄露 新闻"

# MCP Server 查询暗网情报
# (在 Claude Code 中直接调用)

# 结合使用获得全面情报

注意事项

⚠️ 重要提示:

  1. 本工具仅供合法的威胁情报研究使用
  2. 所有数据来源于公开的威胁情报平台
  3. 不直接访问暗网,仅提供已公开的情报
  4. 禁止用于任何非法目的
  5. 使用前请确保遵守当地法律法规

数据来源

  • Have I Been Pwned (数据泄露)
  • 公开威胁情报报告
  • 安全厂商博客
  • 执法机构通报

更新日志

v1.0.0 (2025-02-27)

  • 初始版本发布
  • 实现6个核心工具
  • 支持中文威胁情报
  • 集成到 Claude Code MCP

许可证

MIT License

作者

Created by Claude Code