1 v1.0.0 更新于 2026-11-04

Ohey MCP Server

Look up hosts in the Ohey web malware feed, read CVEs and scan URLs with Ohey's scanner.

适用客户端

远程接入

任意支持远程 MCP(streamable-http)的客户端,如 Claude、ChatGPT 开发者模式、自建 Agent

远程接入(streamable-http)

{
  "mcpServers": {
    "ohey": {
      "url": "https://ohey.ca/mcp"
    }
  }
}

将上方 JSON 加入 MCP 客户端配置(如 Claude Desktop 的 claude_desktop_config.json 或项目的 .mcp.json)即可接入;远程接入按客户端要求填写 URL 与鉴权头。

list_threats

列出所有威胁技术及其页面、摘要、站点数量和相关工具包。

get_threat

获取某项技术或工具包的详细信息,包括按月匹配站点、感染复发率、CMS占比、常见插件、关联工具包、EtherHiding合约、ClickFix命令主机及文章。

list_research_articles

按时间从新到旧列出研究文章。

get_article

获取一篇文章的摘要、关键事实(哈希、活跃时间、规模)及威胁指标,以Markdown格式返回。

search_clickfix_commands

按工具包或主机搜索ClickFix诱饵命令下载主机,并返回每台的最新命令(去毒处理)。

search_etherhiding_contracts

按工具包、链或目标主机搜索被入侵站点读取下阶段载荷的智能合约。

get_etherhiding_contract

获取某个合约随时间变化的目标地址。

get_feed_stats

获取feed规模、上周新增与移除数量及捕获存档信息。

search_indicators

按标签或家族搜索feed中的主机,返回角色、家族、标签及收录原因。

get_host

获取某主机的feed条目、最新捕获发现的易受攻击软件、捕获摘要及DNS记录。

get_host_captures

获取扫描器每次加载该主机的时间、返回内容及匹配结果。

list_delisted

列出被审核排除或移出feed的主机,包括原因和决定人。

get_vulnerability

获取单个CVE的NVD、EPSS、KEV、GitHub和OSV数据。

list_vulnerabilities

按顺序列出已发布的CVE,或仅列出WordPress插件、主题和核心CVE。

start_scan

在Ohey扫描器中加载一个URL并记录扫描发现。

get_scan

获取扫描结果:页面是否恶意、匹配项、试图植入的命令和剪贴板写入,以及疑似C2。