badchars/darknet-mcp-serverServidor MCP com 66 ferramentas para inteligência de dark web — dados de vazamentos, rastreamento de ransomware, acesso a Tor .onion, análise de malware, inteligência de blockchain, busca de exploits, logs de stealers
English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português (Brasil) | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी
HIBP, ThreatFox, rastreamento de ransomware, acesso a Tor .onion, inteligência de blockchain, busca de exploits, logs de stealer, análise de malware — unificados em um único servidor MCP.
Seu agente de IA obtém inteligência de dark web de espectro completo sob demanda, não 16 abas de navegador e correlação manual.
O Problema • Como É Diferente • Início Rápido • O Que a IA Pode Fazer • Ferramentas (66) • Fontes de Dados • Arquitetura • Changelog • Contribuindo
A inteligência de dark web é a camada que falta em toda investigação de segurança. Bancos de dados de vazamentos, rastreadores de ransomware, serviços ocultos Tor, sandboxes de malware, logs de stealer, forense de blockchain, bancos de dados de exploits — os dados de que você precisa estão espalhados por dezenas de plataformas, cada uma com sua própria API, sua própria autenticação, seus próprios limites de taxa, seu próprio formato de saída. Hoje você verifica o HIBP em uma aba, o ThreatFox em outra, navega por sites de vazamento de ransomware através do Tor, consulta o MalwareBazaar para um hash, verifica transações de blockchain em um explorador de blocos e depois passa uma hora montando tudo manualmente.``` Traditional dark web intel workflow: check breach exposure -> HIBP web interface (paid API) search leaked credentials -> IntelligenceX web interface track ransomware groups -> ransomware.live + ransomlook.io (2 separate UIs) access .onion hidden services -> Tor Browser manually analyze malware samples -> Hybrid Analysis + MalwareBazaar (2 more UIs) check IP abuse history -> AbuseIPDB + GreyNoise (2 more UIs) trace cryptocurrency -> blockchain.info + ChainAbuse search for exploits -> Vulners web interface check phishing URLs -> PhishTank web interface correlate everything -> copy-paste into a report ──────────────────────────────── Total: 60+ minutes per investigation, most of it switching contexts
**darknet-mcp-server** fornece ao seu agente de IA 66 ferramentas em 16 fontes de dados através do [Model Context Protocol](https://modelcontextprotocol.io). O agente consulta todas as fontes em paralelo, correlaciona dados na surface e na dark web, identifica ameaças e apresenta um quadro de inteligência unificado — numa única conversa.```
With darknet-mcp-server:
You: "Investigate the breach exposure and threat landscape for target.com"
Agent: -> HIBP: 3 known breaches (Adobe 2013, LinkedIn 2021, Collection #1)
-> ThreatFox: 2 IOCs associated with domain (C2 callback, phishing)
-> URLhaus: 1 malicious URL hosted on subdomain
-> Ransomware: No victim listings found (good)
-> Stealer logs: 47 compromised employee credentials found
-> OTX: 5 threat pulses referencing the domain
-> AbuseIPDB: Primary IP has 12 abuse reports (brute force)
-> "target.com has been in 3 data breaches exposing 2.1M records.
47 employee credentials found in stealer logs — immediate
password reset recommended. 2 active ThreatFox IOCs suggest
ongoing targeting. No ransomware listings, but the abuse
reports on the primary IP warrant investigation."
As ferramentas existentes fornecem dados brutos de uma fonte por vez. O darknet-mcp-server dá ao seu agente de IA a capacidade de raciocinar simultaneamente entre inteligência da surface web e da dark web.