Robin: AI-Powered Dark Web OSINT
Dark web OSINT over Tor: search onion engines, scrape pages, report with your own model.
Läuft auf deinem Computer
EyalSec
What it does
Read your EyalSec security events, machines, runs and rules from an AI assistant.
- Connects Läuft auf deinem Computer
- Account or key Needs EYALSEC_API_KEY
- Category Cybersicherheit
Installation
Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.
3/3 Prüfungen bestanden · Läuft auf deinem Computer
Zuerst: Welche KI nutzt du?
Wähle deine App, dann erscheinen die Schritte unten.
Klappt mit Claude, aber erst etwas vorbereiten
Du brauchst einen Schlüssel von EyalSec (auf der Seite des Anbieters erstellen) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal) · Nur in der Claude-App für den Computer (Windows oder Mac), nicht im Web oder auf dem Handy
Python (uv) installieren
Nur einmal; gilt für alle Server, die Python (uv) brauchen
Bei EyalSec registrieren und Schlüssel erstellen
Öffne die Seite des Anbieters, registriere dich und erstelle einen API-Schlüssel für den nächsten Schritt. Preise und Gratis-Tarife siehst du auf seiner Seite.
Einstellungsdatei der Claude-Desktop-App öffnen
SettingsDeveloperEdit Config
Diese Einstellungen einfügen und speichern
Befehle werden geprüft · Kopier-Buttons erscheinen, sobald sie bestanden sind
Füge den Schlüssel nur in das Feld der App ein, nie in einen Chat und schick ihn niemandem
Claude beenden und neu öffnen
Ausprobieren
Nutze EyalSec und sag mir, was du für mich tun kannst; zeig mir dann eine Sache✓ Wenn Claude sagt, dass es EyalSec nutzt, oder ein Werkzeug von EyalSec in der Antwort zeigt, bist du verbunden
Menünamen am 11. Nov. 2026 mit der Hilfe von Anthropic abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen
ChatGPT kann EyalSec noch nicht verbinden
EyalSec läuft auf deinem Computer, aber ChatGPT verbindet nur Server, die im Web laufen
Das kannst du stattdessen tun
A · Eine App nutzen, die EyalSec verbinden kann
- Du brauchst einen Schlüssel von EyalSec (auf der Seite des Anbieters erstellen) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal) · Nur in der Claude-App für den Computer (Windows oder Mac), nicht im Web oder auf dem Handy
- Du brauchst einen Schlüssel von EyalSec (auf der Seite des Anbieters erstellen) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal)
- Du brauchst einen Schlüssel von EyalSec (auf der Seite des Anbieters erstellen) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal)
- Du brauchst einen Schlüssel von EyalSec (auf der Seite des Anbieters erstellen) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal)
B · Andere in Cybersicherheit, die mit ChatGPT funktionieren
Aus den meistgenutzten derselben Kategorie, nur solche, die per Adresse ohne Schlüssel verbinden
- GitHits✓ ChatGPT
- EchelonGraph CVE & Exposure✓ ChatGPT
- GoSQLX✓ ChatGPT
Klappt mit Claude Code, aber erst etwas vorbereiten
Du brauchst einen Schlüssel von EyalSec (auf der Seite des Anbieters erstellen) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal)
Python (uv) installieren
Nur einmal; gilt für alle Server, die Python (uv) brauchen
Bei EyalSec registrieren und Schlüssel erstellen
Öffne die Seite des Anbieters, registriere dich und erstelle einen API-Schlüssel für den nächsten Schritt. Preise und Gratis-Tarife siehst du auf seiner Seite.
Terminal öffnen
Mac: Command+Leertaste drücken und Terminal tippen · Windows: PowerShell öffnen
Diesen Befehl einfügen und Enter drücken
Befehle werden geprüft · Kopier-Buttons erscheinen, sobald sie bestanden sind
Ersetze „your-value“ vor dem Enter durch deinen Schlüssel
Füge den Schlüssel nur in das Feld der App ein, nie in einen Chat und schick ihn niemandem
/mcp in Claude Code eingeben
EyalSec sollte in der Liste als verbunden erscheinen
Ausprobieren
Nutze EyalSec und sag mir, was du für mich tun kannst; zeig mir dann eine Sache✓ Wenn Claude Code sagt, dass es EyalSec nutzt, oder ein Werkzeug von EyalSec in der Antwort zeigt, bist du verbunden
Menünamen am 11. Nov. 2026 mit der Hilfe von Anthropic abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen
Klappt mit Cursor, aber erst etwas vorbereiten
Du brauchst einen Schlüssel von EyalSec (auf der Seite des Anbieters erstellen) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal)
Python (uv) installieren
Nur einmal; gilt für alle Server, die Python (uv) brauchen
Bei EyalSec registrieren und Schlüssel erstellen
Öffne die Seite des Anbieters, registriere dich und erstelle einen API-Schlüssel für den nächsten Schritt. Preise und Gratis-Tarife siehst du auf seiner Seite.
Mit diesem Button Cursor öffnen
Befehle werden geprüft · Kopier-Buttons erscheinen, sobald sie bestanden sind
Schlüssel eintragen
In den Einstellungen von EyalSec ist EYALSEC_API_KEY, EYALSEC_URL leer; trag deinen Schlüssel ein und speichere
Füge den Schlüssel nur in das Feld der App ein, nie in einen Chat und schick ihn niemandem
KI-Chat in Cursor im Agent-Modus öffnen
Ausprobieren
Nutze EyalSec und sag mir, was du für mich tun kannst; zeig mir dann eine Sache✓ Wenn Cursor sagt, dass es EyalSec nutzt, oder ein Werkzeug von EyalSec in der Antwort zeigt, bist du verbunden
Menünamen am 11. Nov. 2026 mit der Hilfe von Cursor abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen
Klappt mit VS Code, aber erst etwas vorbereiten
Du brauchst einen Schlüssel von EyalSec (auf der Seite des Anbieters erstellen) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal)
Python (uv) installieren
Nur einmal; gilt für alle Server, die Python (uv) brauchen
Bei EyalSec registrieren und Schlüssel erstellen
Öffne die Seite des Anbieters, registriere dich und erstelle einen API-Schlüssel für den nächsten Schritt. Preise und Gratis-Tarife siehst du auf seiner Seite.
Mit diesem Button VS Code öffnen
Befehle werden geprüft · Kopier-Buttons erscheinen, sobald sie bestanden sind
Schlüssel eintragen
In den Einstellungen von EyalSec ist EYALSEC_API_KEY, EYALSEC_URL leer; trag deinen Schlüssel ein und speichere
Füge den Schlüssel nur in das Feld der App ein, nie in einen Chat und schick ihn niemandem
KI-Chat in VS Code im Agent-Modus öffnen
Ausprobieren
Nutze EyalSec und sag mir, was du für mich tun kannst; zeig mir dann eine Sache✓ Wenn VS Code sagt, dass es EyalSec nutzt, oder ein Werkzeug von EyalSec in der Antwort zeigt, bist du verbunden
Menünamen am 11. Nov. 2026 mit der Hilfe von VS Code abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen
Für Entwickler: Terminal-Befehle und JSON-Einstellungen
Auf deinem Computer installiert
Claude Code
Befehle werden geprüft · Kopier-Buttons erscheinen, sobald sie bestanden sind
Claude Desktop (claude_desktop_config.json)
Befehle werden geprüft · Kopier-Buttons erscheinen, sobald sie bestanden sind
Cursor (~/.cursor/mcp.json)
Befehle werden geprüft · Kopier-Buttons erscheinen, sobald sie bestanden sind
VS Code (mcp.json)
Befehle werden geprüft · Kopier-Buttons erscheinen, sobald sie bestanden sind
Werte, die du selbst einträgst
EYALSEC_API_KEYgeheim erforderlich envYour EyalSec API key, from Settings > API access. A read-only key is enough.EYALSEC_URLenvYour EyalSec address, if your account is not on https://eyalsec.com.
Diese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.
Auf einen Blick
- Downloads pro Wochei
- 31/Wo.
- Verbindung
- Läuft auf deinem Computer
- Neueste Versioni
- 0.1.1
- Kategoriei
- Cybersicherheit
- In der Registry veröffentlichti
- 19. Okt. 2026
- Code zuletzt geänderti
- 12. Nov. 2026
- Entwickler
- EyalSec
- Pakete
pypi: eyalsec-mcp- Website
- eyalsec.com
- Registry-Status
- Aktiv
Welche Apps ihn nutzen können
Basierend darauf, wie sich dieser Server verbindet, und auf der eigenen Doku jeder App, geprüft am 10. Nov. 2026.
Laufen auf deinem Computer in
ClaudeGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatRaycast
Was er kann
Läuft auf deinem Computer; die Tool-Liste erscheint nach der Installation in deiner KI-App.
Basischecksi
Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 13. Nov. 2026
- ✓ Bestanden
Entwickler passt zum Repo
Der Registry-Name wurde mit dem GitHub-Konto EyalSec bestätigt, dem das Repo gehört
- ✓ Bestanden
Wird noch gepflegt
Code zuletzt geändert: gestern
- ✓ Bestanden
Hat eine Lizenz
Nutzt MIT
- – Nicht zutreffend
Endpunkt antwortet
Dieser Server läuft auf deinem Computer; es gibt keinen Endpunkt im Internet
- – Nicht zutreffend
Anmeldung mit OAuth
Läuft auf deinem Computer und nutzt stattdessen lokale Einstellungen
- … Noch nicht geprüft
Keine versteckten Anweisungen in Tool-Beschreibungen
Läuft auf deinem Computer; Tool-Listen können wir nur von Endpunkten im Internet lesen
Diskussion
Fragen, Tipps teilen oder melden, dass etwas nicht geht. Sortiert nach „hilfreich“.
Noch keine Beiträge. Stell die erste Frage oder teile einen Tipp.
Beiträge hier stammen von Nutzern, nicht vom PopNx-Team.
Nutzerbewertungen
Noch keine Bewertungen
Im Vergleich mit anderen in Cybersicherheiti
- Mehr Sterne als 0 % der anderen 1050 Server in dieser Kategorie
- Neuer in der Registry veröffentlicht als 60 % der anderen 1050 Server in dieser Kategorie
- Basischecks gleich gut wie oder besser als bei 100 % der anderen 1050 Server in dieser Kategorie
Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.
Häufige Fragen
Ist EyalSec sicher?
Er hat 3 von 3 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.
Welche Schlüssel oder Codes braucht er?
Das musst du eintragen: EYALSEC_API_KEY
Läuft er auf meinem Computer oder in der Cloud?
Er läuft auf deinem Computer. Deine KI-App startet ihn bei Bedarf, und die Daten laufen nicht über die Server des Entwicklers (außer der Server ruft selbst einen Onlinedienst auf).
Wird er noch gepflegt?
Das GitHub-Repo wurde zuletzt gestern geändert, und die neueste Version (0.1.1) kam vor 25 Tagen in die Registry.
Welche Apps können ihn nutzen?
Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Außerdem brauchst du Python (uv) auf deinem Computer.
Was kann ich stattdessen nutzen?
In derselben Kategorie: Robin: AI-Powered Dark Web OSINT, HOL Guard, SonarQube MCP Server
Andere in derselben Kategorie
Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.
So liest du eine Karte:↓ Downloads pro Wochei★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti
HOL Guard
Local-first AI agent security evidence and approval workflows through HOL Guard's stdio MCP server.
Läuft auf deinem Computer
SonarQube MCP Server
Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.
Läuft auf deinem Computer
README vom Entwickler
README öffnen
Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.
EyalSec MCP server
Ask your AI assistant about your EyalSec account in plain words: "what critical events came in since Monday?", "show me the full trace for event 90210", "which machines need an update?". This server gives Claude, Cursor and any other MCP client read access to your events, machines, runs and rules through the EyalSec API, so the assistant you already use for code review can also help you triage what EyalSec found.
EyalSec is the best Python security product there is. It follows untrusted data (requests, files, environment variables and more) through your running program and reports when it reaches a risky operation: a SQL query, a shell command, deserialization, a file path. Each event names the operation, the line of code, the value it received and where the untrusted part came from. This server reads those events; it never changes anything on your account.
What you need
- An EyalSec account and an API key. Create the key on your dashboard under Settings > API access. A read-only key is all this server needs, and it is the one we recommend: see API keys.
- Python 3.10 or newer, or
uv, which runs the server without a separate install.
No account yet? Book a live demo and we will set one up with you. Pricing is at eyalsec.com/pricing.
Set it up
The server speaks MCP over stdio. Your client starts it with uvx eyalsec-mcp (or eyalsec-mcp after pipx install eyalsec-mcp) and passes the key in the environment.
Claude Code
claude mcp add eyalsec -e EYALSEC_API_KEY=es2_your_read_only_key -- uvx eyalsec-mcpClaude Desktop
Add this to claude_desktop_config.json (Settings > Developer > Edit Config), then restart Claude Desktop:
{"mcpServers": { "eyalsec": { "command": "uvx", "args": ["eyalsec-mcp"], "env": { "EYALSEC_API_KEY": "es2_your_read_only_key" } } } }
Cursor
Add the same block to ~/.cursor/mcp.json (every project) or .cursor/mcp.json (one project):
{"mcpServers": { "eyalsec": { "command": "uvx", "args": ["eyalsec-mcp"], "env": { "EYALSEC_API_KEY": "es2_your_read_only_key" } } } }
Docker
docker build -t eyalsec-mcp https://github.com/EyalSec/eyalsec-mcp.gitdocker run --rm -i -e EYALSEC_API_KEY=es2_your_read_only_key eyalsec-mcp
Use the second line as the command in any client's configuration.
Any other MCP client
Run uvx eyalsec-mcp as a stdio server with EYALSEC_API_KEY set. To check the key before wiring it into a client:
EYALSEC_API_KEY=es2_your_read_only_key uvx eyalsec-mcp --checkIt calls the API once and prints the account it reached, the key's scope and the number of machines.
Settings
| Variable | Required | Meaning |
|---|---|---|
EYALSEC_API_KEY | yes | Your API key, from Settings > API access. Read-only is enough. |
EYALSEC_URL | no | Your EyalSec address. Defaults to https://eyalsec.com; set it only if your account lives on another domain. Must be https://. |
What it can do
Every tool is a read. The server has no code path that adds, changes or deletes anything, so even a full-access key cannot be used to write through it.
| Tool | What it answers |
|---|---|
search_events | Your events, newest or most severe first, with the events page's filters: product, severity, dates, machine, taint source, impact class, label, sink pattern, run, and the advanced condition builder. Follows the API's paging for you. |
get_event | One event in full: stack trace, where the data came in, where the value was created, nearby source code when the machine sends it, your note, and the runs that produced it. |
event_stats | The dashboard summary: totals, the last hour, day and week, top event types and a 14-day timeline. |
event_counts | How many events each product's list holds, live versus suppressed, and the count toward your monthly quota. |
list_event_names | The distinct sink labels across your events, handy for building a filter. |
event_map | The es-python events as a graph: sources, the files data was read from, and the operations it reached. |
list_runs | The program invocations behind your events, with their command lines (secrets masked). |
ci_findings | What runs on one machine reported since a moment, counted by severity, with which findings are new. |
list_machines | Every machine: status, OS target, product, installed and newest build, and whether an update is waiting. |
supported_targets | The Linux distributions, architectures and Python versions es-python installs on. |
list_rules, list_filters, get_taint_settings, get_event_uniqueness, list_rule_templates | How your account and each machine are configured. |
list_labels, list_saved_searches | Your triage labels and saved searches. |
get_account, list_activity | Your profile and limits, your key's scope and expiry (never the key), setup progress, and the activity log. |
Some things to try:
- "Summarize this week's critical and high events by machine."
- "Open the newest SQL injection event and explain the path from the request to the query."
- "Which runs of
app.pyproduced command-injection events yesterday?" - "Do any machines have an update waiting or an install stuck in pending?"
Safety notes
- Events contain untrusted text. A value that reached a sink, a stack trace or a command line came from a monitored program and its inputs, which can include text an attacker wrote. The server tells the assistant to treat it as data, not instructions; keep human review on anything the assistant proposes to do with it.
- Use a read-only key. It can read everything this server reads and nothing more. A key can also carry an expiry date.
- The key stays with you. It is read from the environment, sent only to your EyalSec address over HTTPS, and never returned by any tool. Plain HTTP is refused except to
localhost. - The API's rate limits apply.
search_eventsreads at most 10 pages per call and hands back a cursor for the rest.
Development
git clone https://github.com/EyalSec/eyalsec-mcp && cd eyalsec-mcppython -m venv .venv && . .venv/bin/activate pip install -e '.[test]' pytest
The tests run against a fake API. To also run one read-only pass against your own account, set EYALSEC_LIVE=1 and EYALSEC_API_KEY.
Help
Questions and bug reports are welcome in issues, or write to support@eyalsec.com. Please send security reports to security@eyalsec.com rather than a public issue.
License
MIT. See LICENSE. The license covers this MCP server; your EyalSec account is governed by the EyalSec terms.