1 v1.0.0 更新于 2026-11-04

Ohey research MCP Server

Web malware techniques, kits and EtherHiding contracts from Ohey's website scans. No sign-in.

适用客户端

远程接入

任意支持远程 MCP(streamable-http)的客户端,如 Claude、ChatGPT 开发者模式、自建 Agent

远程接入(streamable-http)

{
  "mcpServers": {
    "research-2758ac": {
      "url": "https://ohey.ca/mcp/research"
    }
  }
}

将上方 JSON 加入 MCP 客户端配置(如 Claude Desktop 的 claude_desktop_config.json 或项目的 .mcp.json)即可接入;远程接入按客户端要求填写 URL 与鉴权头。

list_threats

列出所有威胁技术及其页面、摘要、站点数量和所属套件。

get_threat

获取某项技术或套件的详细信息,包括按月匹配的站点、感染率、CMS 份额、常见插件、关联套件、EtherHiding 合约及 ClickFix 命令主机等。

list_research_articles

按时间从新到旧列出研究文章。

get_article

获取单篇文章的摘要、关键事实(哈希、活跃时间、规模)及 IOC,以 Markdown 输出。

search_clickfix_commands

按套件或主机搜索 ClickFix 诱饵命令所请求的主机,并返回每个主机的最新命令(已去除武装)。

search_etherhiding_contracts

按套件、链或目标主机搜索被入侵站点读取下一阶段载荷的合约。

get_etherhiding_contract

获取单个合约随时间变化的目标地址。

get_feed_stats

获取订阅源规模、上周新增与移除数量及抓取归档信息。

search_indicators

按标签或家族过滤订阅源中的主机,返回其角色、家族、标签及收录原因。

get_host

获取主机的订阅条目、最新抓取中的易受攻击软件、抓取摘要和 DNS 记录。

get_host_captures

获取扫描器每次加载该主机的时间、返回内容及匹配结果。

list_delisted

列出被审核剔除或移出订阅源的主机,包括原因和决定人。

get_vulnerability

获取单个 CVE 的 NVD、EPSS、KEV、GitHub 和 OSV 数据。

list_vulnerabilities

按顺序列出已发布的 CVE,或仅列出 WordPress 插件、主题和核心相关 CVE。

start_scan

在 Ohey 扫描器中加载指定 URL 并记录扫描发现。

get_scan

获取扫描结果,包括页面是否恶意、匹配内容、植入的命令与剪贴板写入及疑似 C2。