badchars/darknet-mcp-serverServer MCP con 66 strumenti per l'intelligence sul dark web — dati sulle violazioni, tracciamento ransomware, accesso a Tor .onion, analisi malware, intelligence blockchain, ricerca exploit, log di stealer
English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português (Brasil) | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी
HIBP, ThreatFox, tracciamento ransomware, accesso Tor .onion, intelligence blockchain, ricerca exploit, log di stealer, analisi malware — unificati in un unico server MCP.
Il tuo agente AI ottiene intelligence dark web a spettro completo su richiesta, non 16 schede del browser e correlazione manuale.
Il Problema • Come È Diverso • Avvio Rapido • Cosa Può Fare L'AI • Strumenti (66) • Fonti Dati • Architettura • Changelog • Contribuire
La dark web intelligence è il livello mancante in ogni indagine di sicurezza. Database di violazioni, tracker ransomware, servizi nascosti Tor, sandbox malware, log di stealer, forense blockchain, database di exploit — i dati di cui hai bisogno sono sparsi su dozzine di piattaforme, ognuna con la propria API, la propria autenticazione, i propri limiti di richieste, il proprio formato di output. Oggi controlli HIBP in una scheda, ThreatFox in un'altra, navighi i siti di leak ransomware attraverso Tor, cerchi su MalwareBazaar per un hash, controlli transazioni blockchain su un block explorer, e poi passi un'ora a mettere insieme manualmente tutto quanto.``` Traditional dark web intel workflow: check breach exposure -> HIBP web interface (paid API) search leaked credentials -> IntelligenceX web interface track ransomware groups -> ransomware.live + ransomlook.io (2 separate UIs) access .onion hidden services -> Tor Browser manually analyze malware samples -> Hybrid Analysis + MalwareBazaar (2 more UIs) check IP abuse history -> AbuseIPDB + GreyNoise (2 more UIs) trace cryptocurrency -> blockchain.info + ChainAbuse search for exploits -> Vulners web interface check phishing URLs -> PhishTank web interface correlate everything -> copy-paste into a report ──────────────────────────────── Total: 60+ minutes per investigation, most of it switching contexts
**darknet-mcp-server** fornisce al tuo agente AI 66 strumenti attraverso 16 fonti di dati tramite il [Model Context Protocol](https://modelcontextprotocol.io). L'agente interroga tutte le fonti in parallelo, correla i dati tra il surface web e il dark web, identifica le minacce e presenta un quadro di intelligence unificato — in un'unica conversazione.```
With darknet-mcp-server:
You: "Investigate the breach exposure and threat landscape for target.com"
Agent: -> HIBP: 3 known breaches (Adobe 2013, LinkedIn 2021, Collection #1)
-> ThreatFox: 2 IOCs associated with domain (C2 callback, phishing)
-> URLhaus: 1 malicious URL hosted on subdomain
-> Ransomware: No victim listings found (good)
-> Stealer logs: 47 compromised employee credentials found
-> OTX: 5 threat pulses referencing the domain
-> AbuseIPDB: Primary IP has 12 abuse reports (brute force)
-> "target.com has been in 3 data breaches exposing 2.1M records.
47 employee credentials found in stealer logs — immediate
password reset recommended. 2 active ThreatFox IOCs suggest
ongoing targeting. No ransomware listings, but the abuse
reports on the primary IP warrant investigation."
Gli strumenti esistenti ti forniscono dati grezzi da una singola fonte alla volta. darknet-mcp-server offre al tuo agente AI la capacità di ragionare simultaneamente su intelligence del surface web e del dark web.