Shodan MCP Server

让AI助手查询联网设备与服务详情的MCP工具

安装使用

复制下面这段提示词发给你的 AI(Claude / Cursor / TRAE / Codex / WorkBuddy 等),它会自动帮你完成安装:

帮我安装这个 AI Skill:Shodan MCP Server。
它的用途是:让AI助手查询联网设备与服务详情的MCP工具
完整的 Skill 内容见:https://321skill.com/skills/shodan-mcp-server/raw/index.md
请读取该页面内容,如果是 SKILL.md 格式直接安装,如果是 README 提炼核心 prompt 后安装。

提示词包含完整的 Skill 内容链接,AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。

使用示例

“帮我查一下我们公司公网IP段 203.0.113.0/24 在Shodan上暴露了哪些服务和端口,有没有已知漏洞?” 它会调用Shodan MCP Server进行查询,并返回该IP段下所有被Shodan收录的设备详情,包括开放端口、运行的服务版本以及关联的CVE漏洞信息,帮助你快速评估外部攻击面。

介绍

Shodan MCP Server 是一个将Shodan API能力接入AI助手(如Claude Desktop)的工具。它解决了安全研究、运维排查和网络资产盘点时,需要频繁手动查询Shodan网站或API的痛点,让用户可以直接通过自然语言对话,快速获取互联网暴露设备、服务、端口及漏洞信息。

使用时,你只需在支持的AI客户端(如Claude Desktop)中配置好此MCP服务器,并提供你的Shodan API密钥。之后,你就可以在对话中直接要求AI助手查询特定IP、主机名、服务(如Apache)、端口(如22)或地理位置下的设备详情,AI会调用此工具并返回结构化的查询结果。

这个工具特别适合安全研究人员、运维工程师和渗透测试人员。他们经常需要评估网络边界安全、排查可疑外联、或进行攻击面测绘,Shodan是核心数据源,而通过AI对话查询能极大提升信息获取效率。

使用建议:请确保你拥有有效的Shodan API密钥(免费版有查询限制)。由于查询结果可能包含敏感信息,请在合规范围内使用。建议将此工具用于安全防御、资产自查或授权的安全评估,避免用于未授权的探测活动。

核心特点

这是首个将Shodan这一专业网络空间搜索引擎的API能力,通过MCP协议深度集成到AI助手对话中的工具,实现了用自然语言直接进行复杂的网络资产与漏洞情报查询,无需切换工具或编写API调用代码。

注意事项

不适合需要实时、大规模批量扫描或进行深度漏洞利用的场景,其能力受限于Shodan API本身的查询频率和数据范围。

常见问题

需要Shodan账号吗?

需要,必须拥有Shodan账号并获取API密钥。

支持查询哪些信息?

支持查询IP、域名、开放端口、服务横幅、漏洞信息、地理位置等Shodan核心数据。

给 AI 助手的安装指引

如果你的 AI 编程助手(Claude Code、Cursor、TRAE 等)能看到这个页面,把下面这段发给它即可自动完成安装:

请访问 https://321skill.com/skills/shodan-mcp-server/raw/index.md 读取 Shodan MCP Server 的原始 Skill 定义(Markdown 格式),按其中说明在我的环境里完成安装和配置。