threatcrush

설치

쓰고 있는 AI 앱을 고른 다음 설정을 복사하세요.

검사 2/3 통과 · 내가 묻는 내용은 제작자 서버(threatcrush.com)를 거쳐요

claude mcp add --transport http --scope user threatcrush https://threatcrush.com/api/mcp

{
  "mcpServers": {
    "threatcrush": {
      "url": "https://threatcrush.com/api/mcp"
    }
  }
}

{
  "servers": {
    "threatcrush": {
      "type": "http",
      "url": "https://threatcrush.com/api/mcp"
    }
  }
}

어떤 앱에서 쓸 수 있나요

이 서버의 연결 방식과 각 앱의 공식 문서를 바탕으로 했어요. 2026년 11월 10일 확인.

인터넷으로 연결하는 앱

ClaudeChatGPTGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatOpen WebUIRaycast

모든 앱과 장단점 →

할 수 있는 일

도구 이름과 설명은 서버가 2026년 11월 11일에 알려 준 그대로예요. 우리가 아니라 제작자가 쓴 글이고, 일반 텍스트로만 보여 드려요.

• av_hash_lookup

  CrushAV file reputation, no key needed: look up up to 100 SHA-256 file hashes. For each hash something is known about, returns `knownMalicious` (the source listing it as malware), `malwareName`, `trust` (0-100: how sure CIRCL hashlookup is that this is a published, known-good fil

• reputation_lookup

  Look up an IP address or a domain against the ThreatCrush community threat database (what every linked ThreatCrush daemon blocked). Returns `listed` (the corroboration bar: independent reporters agree), a 0-100 `score`, severity, reports, reporters, rules and country; a domain is

• reputation_bulk

  Look up many IPs or domains at once (up to 100 with a free key, 1,000 with Reputation Pro). Results come back in request order; each counts against the daily allowance.

• redeem_credit_code

  Redeem a ThreatCrush credit code (CR-XXXX-XXXX-XXXX-XXXX) into the signed-in account's credit balance (1 credit = $1.00). Needs the account's session token (`threatcrush login`), not a tc_agent_ key: agent keys belong to a team, not a person.

• list_invites

  The signed-in account's invites: how many are left of 3, who joined, and whether the bonus credits were paid. Session token only.

• create_invite

  Create one invite link (each account has 3, single use, 30 days). When a new account joins on it and confirms its email, both get bonus credits. Session token only.

• findings_list

  Your org's tracked findings from threatcrush scan, pentest and ai-scan (deduped across runs, with a triage status). Default: open + acknowledged. Session token or tc_agent_ key.

• findings_get

  One tracked finding with its details (code snippet, remediation, evidence), property and history.

• findings_triage

  Set the status and/or note of up to 500 findings: acknowledged, fixed, false_positive, ignored or open. fixed is reopened by a later run that still sees it; false_positive and ignored never are. Needs write.

• incidents_list

  Your org's incidents: what `threatcrush investigate --raise`, the daemon (critical detections) and people raised to humans. Filter by host and explicit since timestamp; only teams you can see. Session token or tc_agent_ key.

• incidents_get

  One incident: linked forensic evidence, recent events from the same observed source IP on its server, block history for that IP, saved AI assessment, multi-person assignees, fix and test progress, work history, recorded resolution/operator, findings, timeline, notes and who was p

• incidents_update

  Update fix work performed by your assigned agent or human: set multiple assignees, fix status, PR URL, test status and evidence, verification or blocker, and/or add a note. ThreatCrush catalogs the incident and does not execute remediation. Closing requires status fixed with pass

• incidents_raise

  Raise an incident report (report_version 1: title, severity, source, dedupe_key, summary, verdict, findings, timeline, recommendations, optional team_id/server_id). The same dedupe_key while open updates it; a new incident pages the team by SMS and email once. Reports that contai

• webhooks_list

  Your org's webhook endpoints (signed Standard Webhooks deliveries, retried for about three days) and the events ThreatCrush emits: detection.created, findings.raised, reputation.changed. Endpoints behind a Webhook alert destination follow your alert rules; the others get every ev

• webhooks_create

  Add a webhook endpoint (public https URL). Returns the endpoint and its signing secret (whsec_…), shown once.

• webhooks_update

  Change a webhook endpoint's url, events, description, or switch it on/off (on again clears its failure count).

• webhooks_delete

  Remove a webhook endpoint and its delivery log.

• webhooks_test

  Send a signed webhook.test event to one endpoint now and say how it went.

• webhooks_rotate_secret

  Replace an endpoint's signing secret; the old one stops working at once. Returns the new secret.

• webhooks_deliveries

  Recent webhook deliveries (status, attempts, last HTTP status/error, payload), for one endpoint or all.

기본 점검i

누구나 볼 수 있는 정보를 점검했고, 코드는 읽지 않았어요. 해당하지 않는 항목은 개수에서 뺐어요. · 2026년 11월 12일 점검

• ! 주의

  제작자와 저장소 일치

  레지스트리에 소스 저장소가 없어서, 게시자(profullstack.com)와 코드를 맞춰 볼 수 없어요

• … 아직 점검 안 함

  계속 관리되고 있음

  아직 GitHub에서 이 저장소를 읽어 오지 않았어요

• … 아직 점검 안 함

  라이선스 있음

  아직 GitHub에서 이 저장소를 읽어 오지 않았어요

• ✓ 통과

  엔드포인트 응답

  541ms 만에 응답(HTTP 200)

• – 해당 없음

  OAuth로 로그인

  로그인 필요 없음

• ✓ 통과

  도구 설명에 숨겨진 지시 없음

  도구 설명 20개를 읽었고, AI에게 보내는 숨겨진 지시는 없었어요

사용자 리뷰

아직 리뷰가 없어요

Google로 로그인하고 리뷰 쓰기

사이버 보안 카테고리의 다른 서버와 비교i

• 이 카테고리의 다른 서버 1041개 중 0%보다 스타가 많아요
• 이 카테고리의 다른 서버 1041개 중 97%보다 최근에 레지스트리에 공개됐어요
• 기본 점검 결과가 이 카테고리의 다른 서버 1041개 중 44%와 같거나 더 좋아요

레지스트리에서 이 카테고리의 활성 서버 전체와 비교했어요. 스타는 게시자가 저장소를 소유한 경우에만 세요.

같은 카테고리의 다른 것

같은 카테고리에서 다른 제작자가 만든 서버예요. 스타 순으로 정렬했어요.

카드 보는 법:↓ 주간 다운로드i★ GitHub 스타i세 기둥: 리뷰 · 점검 · 사용 정도i업데이트 = 최신 버전을 레지스트리에 공개한 날i

Robin: AI-Powered Dark Web OSINT

Dark web OSINT over Tor: search onion engines, scrape pages, report with your own model.

제작자: apurvsinghgautam·성장 중·★ 8천·40일 전 업데이트

내 컴퓨터에서 실행

설치

HOL Guard

Local-first AI agent security evidence and approval workflows through HOL Guard's stdio MCP server.

제작자: hashgraph-online·널리 사용됨·↓ 7.1천/주·★ 1.1천·7일 전 업데이트

내 컴퓨터에서 실행

설치

SonarQube MCP Server

Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.

제작자: SonarSource·성장 중·★ 685·어제 업데이트

내 컴퓨터에서 실행

설치

제작자의 README

저장소에서 README를 찾지 못했어요