English Français العربية

Nullcone Threat Intelligence

Registre officiel Sécurité

Real-time threat intel for AI agents: 890K+ IOCs incl. prompt-injection & AI-skill threats

Code source Site web Documentation

Que pouvez-vous faire avec Nullcone Threat Intelligence ?

  • lookup_ioc(value) — check any indicator against the feed
  • recent_threats(limit, min_severity) — current threat picture
  • submit_ioc(...) / submit_batch(...) — contribute indicators
  • check_prompt(...) — sub-millisecond prompt-injection lookup
  • validate_skill(...) / scan_skill_content(...) — vet MCP tools / AI skills before loading
  • poll_since(last_id) — incremental sync, no persistent connection
  • get_stats(), list_families(), search_by_type(...), and more

Installation

Ajoutez ceci à la configuration MCP de votre client (Claude Desktop : claude_desktop_config.json ; Cursor : .cursor/mcp.json ; VS Code et les autres utilisent la même forme « mcpServers »).

Remote (streamable-http)
Claude Code 
claude mcp add --transport http nullcone-threat-intelligence 'https://nullcone.ai/mcp'
Configuration JSON (Claude Desktop, Cursor, VS Code) 
{
    "mcpServers": {
        "nullcone-threat-intelligence": {
            "type": "http",
            "url": "https://nullcone.ai/mcp"
        }
    }
}

Documentation

Tirée du README du projet sur GitHub, actualisée chaque semaine. Les liens ouvrent GitHub.

Sommaire
  1. Nullcone MCP Server
  2. Use it (hosted — nothing to install)
  3. Tools
  4. Self-host
  5. License

Nullcone MCP Server

Real-time threat intelligence for AI agents, exposed as a Model Context Protocol server. Check IPs, domains, URLs, hashes, CVEs, prompt-injection payloads, and malicious AI-skill / MCP-tool definitions against the Nullcone network — 890K+ IOCs, free, no API key.

Backed by nullcone.ai.

Use it (hosted — nothing to install)

The server is hosted at https://nullcone.ai/mcp over streamable HTTP. Add it to any MCP client:

Claude Code

claude mcp add --transport http nullcone https://nullcone.ai/mcp

Cursor / other MCP clients — add to your MCP config:

{
  "mcpServers": {
    "nullcone": {
      "url": "https://nullcone.ai/mcp"
    }
  }
}

No signup or token required. Read tools and IOC submission are open; destructive tools (e.g. revoke_ioc) are disabled on the public endpoint.

Tools

30+ tools including:

  • lookup_ioc(value) — check any indicator against the feed
  • recent_threats(limit, min_severity) — current threat picture
  • submit_ioc(...) / submit_batch(...) — contribute indicators
  • check_prompt(...) — sub-millisecond prompt-injection lookup
  • validate_skill(...) / scan_skill_content(...) — vet MCP tools / AI skills before loading
  • poll_since(last_id) — incremental sync, no persistent connection
  • get_stats(), list_families(), search_by_type(...), and more

Resources: threat://stats, threat://recent, threat://families, threat://family/{name}, threat://ioc/{value}. Prompts: analyze_ioc, triage_alert, threat_brief.

Self-host

The server is built on the public nullcone SDK.

pip install -r requirements.txt
MCP_TRANSPORT=streamable-http MCP_PORT=8001 python server.py

Or with Docker:

docker build -t nullcone-mcp .
docker run -p 8001:8001 nullcone-mcp

Set MCP_PUBLIC=1 to run an anonymous public endpoint (disables destructive tools); omit it for full local control over stdio (MCP_TRANSPORT=stdio).

License

Rising Sun License v1.0 — see LICENSE. Free for individuals and small teams.

Questions fréquentes

Qu'est-ce que Nullcone Threat Intelligence ?

Real-time threat intel for AI agents: 890K+ IOCs incl. prompt-injection & AI-skill threats

Comment installer Nullcone Threat Intelligence ?

Il fonctionne comme serveur distant. Dans Claude Code : claude mcp add --transport http nullcone-threat-intelligence 'https://nullcone.ai/mcp'. Pour les autres clients, collez la configuration JSON de cette page dans leurs réglages MCP.

Faut-il une clé API pour Nullcone Threat Intelligence ?

Son entrée au registre n'indique aucune clé ni secret obligatoire. Certaines fonctions peuvent tout de même demander un compte auprès du service auquel il se connecte.

Nullcone Threat Intelligence est-il open source ?

Son code est public sur GitHub, mais le dépôt ne déclare pas de licence standard.

Qui maintient Nullcone Threat Intelligence ?

Il est publié par maco144. AI.tn le référence sans le maintenir ni le recommander.

Issu du registre MCP officiel. Être listé n'est pas une recommandation : vérifiez le code et les permissions d'un serveur avant de lui donner accès à vos données.