English Français العربية

Nullcone Threat Intelligence

السجل الرسمي الأمن

Real-time threat intel for AI agents: 890K+ IOCs incl. prompt-injection & AI-skill threats

الشيفرة المصدرية الموقع التوثيق

ماذا يمكنك أن تفعل مع Nullcone Threat Intelligence؟

  • lookup_ioc(value) — check any indicator against the feed
  • recent_threats(limit, min_severity) — current threat picture
  • submit_ioc(...) / submit_batch(...) — contribute indicators
  • check_prompt(...) — sub-millisecond prompt-injection lookup
  • validate_skill(...) / scan_skill_content(...) — vet MCP tools / AI skills before loading
  • poll_since(last_id) — incremental sync, no persistent connection
  • get_stats(), list_families(), search_by_type(...), and more

التثبيت

أضف هذا إلى إعدادات MCP في عميلك (Claude Desktop: claude_desktop_config.json، وCursor: ‏.cursor/mcp.json، ويستخدم VS Code وغيره الصيغة نفسها «mcpServers»).

Remote (streamable-http)
Claude Code 
claude mcp add --transport http nullcone-threat-intelligence 'https://nullcone.ai/mcp'
إعداد JSON (Claude Desktop وCursor وVS Code) 
{
    "mcpServers": {
        "nullcone-threat-intelligence": {
            "type": "http",
            "url": "https://nullcone.ai/mcp"
        }
    }
}

التوثيق

مأخوذ من ملف README للمشروع على GitHub ويُحدَّث أسبوعيًا. تفتح الروابط على GitHub.

المحتويات
  1. Nullcone MCP Server
  2. Use it (hosted — nothing to install)
  3. Tools
  4. Self-host
  5. License

Nullcone MCP Server

Real-time threat intelligence for AI agents, exposed as a Model Context Protocol server. Check IPs, domains, URLs, hashes, CVEs, prompt-injection payloads, and malicious AI-skill / MCP-tool definitions against the Nullcone network — 890K+ IOCs, free, no API key.

Backed by nullcone.ai.

Use it (hosted — nothing to install)

The server is hosted at https://nullcone.ai/mcp over streamable HTTP. Add it to any MCP client:

Claude Code

claude mcp add --transport http nullcone https://nullcone.ai/mcp

Cursor / other MCP clients — add to your MCP config:

{
  "mcpServers": {
    "nullcone": {
      "url": "https://nullcone.ai/mcp"
    }
  }
}

No signup or token required. Read tools and IOC submission are open; destructive tools (e.g. revoke_ioc) are disabled on the public endpoint.

Tools

30+ tools including:

  • lookup_ioc(value) — check any indicator against the feed
  • recent_threats(limit, min_severity) — current threat picture
  • submit_ioc(...) / submit_batch(...) — contribute indicators
  • check_prompt(...) — sub-millisecond prompt-injection lookup
  • validate_skill(...) / scan_skill_content(...) — vet MCP tools / AI skills before loading
  • poll_since(last_id) — incremental sync, no persistent connection
  • get_stats(), list_families(), search_by_type(...), and more

Resources: threat://stats, threat://recent, threat://families, threat://family/{name}, threat://ioc/{value}. Prompts: analyze_ioc, triage_alert, threat_brief.

Self-host

The server is built on the public nullcone SDK.

pip install -r requirements.txt
MCP_TRANSPORT=streamable-http MCP_PORT=8001 python server.py

Or with Docker:

docker build -t nullcone-mcp .
docker run -p 8001:8001 nullcone-mcp

Set MCP_PUBLIC=1 to run an anonymous public endpoint (disables destructive tools); omit it for full local control over stdio (MCP_TRANSPORT=stdio).

License

Rising Sun License v1.0 — see LICENSE. Free for individuals and small teams.

الأسئلة الشائعة

ما هو Nullcone Threat Intelligence؟

Real-time threat intel for AI agents: 890K+ IOCs incl. prompt-injection & AI-skill threats

كيف أثبّت Nullcone Threat Intelligence؟

يعمل كخادم بعيد. في Claude Code: claude mcp add --transport http nullcone-threat-intelligence 'https://nullcone.ai/mcp'. وفي العملاء الآخرين، الصق إعداد JSON من هذه الصفحة في إعدادات MCP الخاصة بهم.

هل يحتاج Nullcone Threat Intelligence إلى مفتاح API؟

لا يذكر إدراجه في السجل أي مفتاح أو سر إلزامي. قد تتطلب بعض الميزات حسابًا لدى الخدمة التي يتصل بها.

هل Nullcone Threat Intelligence مفتوح المصدر؟

شيفرته علنية على GitHub، لكن المستودع لا يعلن ترخيصًا قياسيًا.

من يصون Nullcone Threat Intelligence؟

ينشره maco144. يدرجه AI.tn لكنه لا يصونه ولا يوصي به.

من سجل MCP الرسمي. الإدراج ليس توصية: راجع شيفرة الخادم وصلاحياته قبل منحه الوصول إلى بياناتك.