threatcrush

Instalación

Elige la app de IA que usas y copia la configuración.

Pasó 2/3 revisiones · Lo que preguntas pasa por el servidor del autor (threatcrush.com)

claude mcp add --transport http --scope user threatcrush https://threatcrush.com/api/mcp

{
  "mcpServers": {
    "threatcrush": {
      "url": "https://threatcrush.com/api/mcp"
    }
  }
}

{
  "servers": {
    "threatcrush": {
      "type": "http",
      "url": "https://threatcrush.com/api/mcp"
    }
  }
}

Qué apps pueden usarlo

Según cómo se conecta este servidor y la documentación de cada app, comprobado el 10 nov 2026.

Se conectan por internet en

ClaudeChatGPTGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatOpen WebUIRaycast

Todas las apps, con ventajas y desventajas →

Qué puede hacer

Nombres y descripciones de las herramientas tal como los informó el servidor el 11 nov 2026. Los escribió el creador, no nosotros; los mostramos como texto sin formato.

• av_hash_lookup

  CrushAV file reputation, no key needed: look up up to 100 SHA-256 file hashes. For each hash something is known about, returns `knownMalicious` (the source listing it as malware), `malwareName`, `trust` (0-100: how sure CIRCL hashlookup is that this is a published, known-good fil

• reputation_lookup

  Look up an IP address or a domain against the ThreatCrush community threat database (what every linked ThreatCrush daemon blocked). Returns `listed` (the corroboration bar: independent reporters agree), a 0-100 `score`, severity, reports, reporters, rules and country; a domain is

• reputation_bulk

  Look up many IPs or domains at once (up to 100 with a free key, 1,000 with Reputation Pro). Results come back in request order; each counts against the daily allowance.

• redeem_credit_code

  Redeem a ThreatCrush credit code (CR-XXXX-XXXX-XXXX-XXXX) into the signed-in account's credit balance (1 credit = $1.00). Needs the account's session token (`threatcrush login`), not a tc_agent_ key: agent keys belong to a team, not a person.

• list_invites

  The signed-in account's invites: how many are left of 3, who joined, and whether the bonus credits were paid. Session token only.

• create_invite

  Create one invite link (each account has 3, single use, 30 days). When a new account joins on it and confirms its email, both get bonus credits. Session token only.

• findings_list

  Your org's tracked findings from threatcrush scan, pentest and ai-scan (deduped across runs, with a triage status). Default: open + acknowledged. Session token or tc_agent_ key.

• findings_get

  One tracked finding with its details (code snippet, remediation, evidence), property and history.

• findings_triage

  Set the status and/or note of up to 500 findings: acknowledged, fixed, false_positive, ignored or open. fixed is reopened by a later run that still sees it; false_positive and ignored never are. Needs write.

• incidents_list

  Your org's incidents: what `threatcrush investigate --raise`, the daemon (critical detections) and people raised to humans. Filter by host and explicit since timestamp; only teams you can see. Session token or tc_agent_ key.

• incidents_get

  One incident: linked forensic evidence, recent events from the same observed source IP on its server, block history for that IP, saved AI assessment, multi-person assignees, fix and test progress, work history, recorded resolution/operator, findings, timeline, notes and who was p

• incidents_update

  Update fix work performed by your assigned agent or human: set multiple assignees, fix status, PR URL, test status and evidence, verification or blocker, and/or add a note. ThreatCrush catalogs the incident and does not execute remediation. Closing requires status fixed with pass

• incidents_raise

  Raise an incident report (report_version 1: title, severity, source, dedupe_key, summary, verdict, findings, timeline, recommendations, optional team_id/server_id). The same dedupe_key while open updates it; a new incident pages the team by SMS and email once. Reports that contai

• webhooks_list

  Your org's webhook endpoints (signed Standard Webhooks deliveries, retried for about three days) and the events ThreatCrush emits: detection.created, findings.raised, reputation.changed. Endpoints behind a Webhook alert destination follow your alert rules; the others get every ev

• webhooks_create

  Add a webhook endpoint (public https URL). Returns the endpoint and its signing secret (whsec_…), shown once.

• webhooks_update

  Change a webhook endpoint's url, events, description, or switch it on/off (on again clears its failure count).

• webhooks_delete

  Remove a webhook endpoint and its delivery log.

• webhooks_test

  Send a signed webhook.test event to one endpoint now and say how it went.

• webhooks_rotate_secret

  Replace an endpoint's signing secret; the old one stops working at once. Returns the new secret.

• webhooks_deliveries

  Recent webhook deliveries (status, attempts, last HTTP status/error, payload), for one endpoint or all.

Revisiones básicasi

Revisamos información que cualquiera puede ver; no hemos leído el código. Las revisiones que no aplican no se cuentan. · Revisado el 12 nov 2026

• ! Precaución

  El creador coincide con el repo

  El registro no indica ningún repo de código fuente, así que no podemos relacionar a quien lo publicó (profullstack.com) con el código

• … Aún sin revisar

  Sigue en mantenimiento

  Todavía no hemos leído este repo en GitHub

• … Aún sin revisar

  Tiene licencia

  Todavía no hemos leído este repo en GitHub

• ✓ Superada

  El endpoint responde

  Respondió en 541 ms (HTTP 200)

• – No aplica

  Inicio de sesión con OAuth

  No hace falta iniciar sesión

• ✓ Superada

  Sin instrucciones ocultas en las descripciones de herramientas

  Leímos 20 descripciones de herramientas y no encontramos instrucciones ocultas para la IA

Reseñas de usuarios

Aún no hay reseñas

Inicia sesión con Google para escribir una reseña

Comparado con otros en Ciberseguridadi

• Más estrellas que el 0% de los otros 1041 servidores de esta categoría
• Publicado en el registro más recientemente que el 97% de los otros 1041 servidores de esta categoría
• Revisiones básicas iguales o mejores que el 44% de los otros 1041 servidores de esta categoría

Comparado con todos los servidores activos de esta categoría en el registro. Las estrellas solo cuentan cuando quien lo publica es dueño del repo.

Otros de la misma categoría

Servidores de la misma categoría hechos por otros creadores, ordenados por estrellas.

Cómo leer una tarjeta:↓ Descargas por semanai★ Estrellas de GitHubiTres pilares: reseñas · revisiones · usoiActualizado = fecha en que se publicó la última versión en el registroi

Robin: AI-Powered Dark Web OSINT

Dark web OSINT over Tor: search onion engines, scrape pages, report with your own model.

de apurvsinghgautam·En crecimiento·★ 8 mil·Actualizado hace 40 días

Se ejecuta en tu computadora

Instalar

HOL Guard

Local-first AI agent security evidence and approval workflows through HOL Guard's stdio MCP server.

de hashgraph-online·Muy usado·↓ 7,1 mil/sem·★ 1,1 mil·Actualizado hace 7 días

Se ejecuta en tu computadora

Instalar

SonarQube MCP Server

Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.

de SonarSource·En crecimiento·★ 685·Actualizado ayer

Se ejecuta en tu computadora

Instalar

README del creador

No se encontró un README en el repo