soxoj/awesome-osint-mcp-servers

图例： 📦 开源  ·  🆓 免费 / 含免费层级  ·  💰 付费 / 需付费 API ## 目录 - [SOCMINT](#socmint) - [网络扫描](#network-scanning) - [Web 抓取](#web-scraping) - [威胁情报](#threat-intelligence) ## SOCMINT - 💰 [Expose Team](https://expose.team?utm_source=github.com&utm_campaign=soxoj_awesome_osint_mcp_servers) — 光速 AI 驱动的 OSINT。基于积分的计划每月 8 美元起。 - 📦🆓 [Maigret](https://github.com/BurtTheCoder/mcp-maigret) — 通过用户名从各种公共来源收集用户账户信息。 - 📦💰 [Xquik](https://github.com/Xquik-dev/x-twitter-scraper) — X/Twitter OSINT 平台，支持用户查询、粉丝提取、互动分析、账户监控和赠品抽奖。需要付费 Xquik API。 ## 网络扫描 - 📦🆓💰 [Shodan](https://github.com/BurtTheCoder/mcp-shodan) — 查询 Shodan API 和 CVEDB 以进行 IP 侦察、DNS 操作、漏洞追踪和设备发现。提供查询次数有限的免费层级，需要 Shodan API 密钥。 - 📦🆓💰 [ZoomEye](https://github.com/zoomeye-ai/mcp_zoomeye) — 使用 dorks 和其他搜索参数查询 ZoomEye 以获取网络资产信息。提供 7 天免费试用，需要 ZoomEye API 密钥。 - 📦🆓 [DNSTwist](https://github.com/BurtTheCoder/mcp-dnstwist) — DNS 模糊测试工具，有助于检测域名抢注、钓鱼和企业间谍活动。 - 📦🆓 [OSINT Toolkit](https://www.pulsemcp.com/servers/himanshusanecha-osint-toolkit) — 用于网络侦察的统一界面，可并行执行 WHOIS、Nmap、DNS 查询和域名抢注检测。 - 📦🆓 [ContrastAPI](https://github.com/UPinar/contrastapi) — 包含 20 种工具的安全情报服务器：域名侦察（DNS、WHOIS、SSL、子域名）、IP 信誉、CVE/EPSS 查询、IOC 丰富化、钓鱼 URL 检查和代码安全扫描。免费，无需 API 密钥。 ## Web 抓取 - 🆓💰 [AnySite](https://docs.anysite.io/mcp-server/overview) — 通过五个元工具，结构化访问 40 多个平台（LinkedIn、Instagram、X、Reddit、YouTube、GitHub、Amazon 等）的 115 多个端点。7 天免费试用，含 1,000 积分。 - 📦🆓💰 [Bright Data](https://github.com/brightdata/brightdata-mcp) — 实时网络搜索、抓取，以及从 60 多个来源（Amazon、LinkedIn、TikTok、Google Maps 等）进行结构化数据提取，可绕过 CAPTCHA 和反机器人检测。免费层级：每月 5,000 次请求。 ## 威胁情报 - 📦🆓 [VirusTotal](https://github.com/BurtTheCoder/mcp-virustotal) — 分析 URL、文件（通过哈希值）、IP 和域名，并提供详细的关系映射。提供免费 API 层级，需要 `VIRUSTOTAL_API_KEY`。 ## 贡献 欢迎贡献！请提交 pull request 以将新的 OSINT MCP 服务器添加到列表中。 ## 许可证 [MIT](LICENSE)

标签：API集成, Awesome List, C2, Claude, Cursor, CVE检测, DNSTwist, ESC4, LLM工具集成, Maigret, MCP Server, OSINT, SOCMINT, 云存储安全, 侦察工具, 内存扫描绕过, 可观测性, 同形异义字攻击, 大模型上下文协议, 威胁情报, 实时处理, 密码管理, 开发者工具, 用户名溯源, 社交媒体情报, 网络安全, 网络扫描, 资源合集, 钓鱼检测, 隐私保护