Πληροφοριακή νοημοσύνη OSINT & αναγνώρισης για παράγοντες AI.
Shodan, VirusTotal, Censys, SecurityTrails, DNS, WHOIS, BGP, Wayback Machine — ενοποιημένα σε έναν ενιαίο διακομιστή MCP.
Ο παράγοντας AI σας αποκτά πλήρους φάσματος OSINT κατά παραγγελία, όχι 12 καρτέλες περιηγητή και χειροκίνητη συσχέτιση.
---
## Το Πρόβλημα
Η συλλογή OSINT είναι το πρώτο βήμα κάθε δοκιμής διείσδυσης, bug bounty και αξιολόγησης απειλών. Τα δεδομένα που χρειάζεστε είναι διασκορπισμένα σε δώδεκα πλατφόρμες — η καθεμία με το δικό της API, την δική της εξουσιοδότηση, τα δικά της όρια ρυθμού, τη δική της μορφή εξόδου. Σήμερα ανοίγετε το Shodan σε μία καρτέλα, το VirusTotal σε άλλη, εκτελείτε `dig` σε ένα τερματικό, αντιγράφετε-επικολλάτε από το WHOIS, μεταβαίνετε στο crt.sh για πιστοποιητικά και στη συνέχεια περνάτε 30 λεπτά συσχετίζοντας χειροκίνητα τα πάντα.
```
Παραδοσιακή ροή εργασίας OSINT:
επίλυση εγγραφών DNS → dig / nslookup CLI
έλεγχος εγγραφής WHOIS → whois CLI ή εργαλείο web
απαρίθμηση υποτομέων → crt.sh + SecurityTrails + VirusTotal (3 διαφορετικά UI)
σάρωση για ανοιχτές θύρες/υπηρεσίες → διεπαφή web Shodan
έλεγχος φήμης τομέα → διεπαφή web VirusTotal
χαρτογράφηση υποδομής IP → Censys + αναζητήσεις BGP
εύρεση αρχειοθετημένων σελίδων → διεπαφή web Wayback Machine
έλεγχος ασφάλειας email → χειροκίνητες αναζητήσεις MX/SPF/DMARC
συσχέτιση όλων → αντιγραφή-επικόλληση σε υπολογιστικό φύλλο
─────────────────────────────────
Σύνολο: 45+ λεπτά ανά στόχο, το μεγαλύτερο μέρος εναλλαγή πλαισίων
```
Το **osint-mcp-server** δίνει στον παράγοντα AI σας 37 εργαλεία σε 12 πηγές δεδομένων μέσω του [Model Context Protocol](https://modelcontextprotocol.io). Ο παράγοντας υποβάλλει ερωτήματα σε όλες τις πηγές παράλληλα, συσχετίζει δεδομένα, εντοπίζει κινδύνους και παρουσιάζει μια ενοποιημένη εικόνα πληροφοριών — σε μια μόνο συζήτηση.
```
Με το osint-mcp-server:
Εσείς: "Κάνε πλήρη αναγνώριση στο target.com"
Παράγοντας: → DNS: 4 εγγραφές A, 3 MX (Google Workspace), 2 NS
→ WHOIS: Καταχωρημένο 2019, λήγει 2025, GoDaddy
→ crt.sh: 47 μοναδικοί υποτομείς από αρχεία CT
→ HackerTarget: 23 hosts με IPs
→ Email: SPF soft-fail (~all), DMARC p=none, χωρίς DKIM
→ Shodan: 3 IPs, 12 ανοιχτές θύρες, Apache 2.4.49 (CVE-2021-41773)
→ VirusTotal: Καθαρή φήμη, 0 ανιχνεύσεις
→ "Το target.com έχει 47 υποτομείς, αδύναμη ασφάλεια email
(SPF soft-fail, DMARC μόνο παρακολούθηση), και ένα IP
που τρέχει Apache 2.4.49 με γνωστό CVE path traversal.
Προτεραιότητα: ενημέρωση Apache, αναβάθμιση SPF σε -all, ορισμός DMARC σε p=reject."
```
---
## Πώς Είναι Διαφορετικό
Τα υπάρχοντα εργαλεία OSINT σας δίνουν ακατέργαστα δεδομένα από μία πηγή τη φορά. Το osint-mcp-server δίνει στον παράγοντα AI σας τη δυνατότητα να **συλλογίζεται σε όλες τις πηγές ταυτόχρονα**.
Παραδοσιακό OSINT
osint-mcp-server
Διεπαφή
12 διαφορετικά web UIs, CLIs και APIs
MCP — Ο παράγοντας AI καλεί εργαλεία συνομιλιακά
Πηγές δεδομένων
Μία πλατφόρμα τη φορά
12 πηγές με ερωτήματα παράλληλα
Απαρίθμηση υποτομέων
crt.sh Ή SecurityTrails Ή VirusTotal
Ο παράγοντας συγχωνεύει και τα τρία + HackerTarget, αφαιρεί διπλότυπα
Συσχέτιση
Χειροκίνητη αντιγραφή-επικόλληση μεταξύ καρτελών
Ο παράγοντας κάνει διασταυρούμενες αναφορές: "Αυτό το IP από το Shodan εμφανίζεται επίσης στο Censys με πιστοποιητικό που έχει λήξει"
Ασφάλεια email
Ξεχωριστές αναζητήσεις SPF/DMARC/DKIM
Συνδυασμένη ανάλυση με βαθμολογία κινδύνου και εφαρμόσιμες συστάσεις
Υποδομή
GeoIP + BGP + WHOIS ξεχωριστά
Ο παράγοντας χαρτογραφεί πλήρη υποδομή: ASN, prefixes, γεωγραφική θέση, ιδιοκτησία
Κλειδιά API
Απαιτούνται για σχεδόν τα πάντα
21 εργαλεία λειτουργούν δωρεάν, 16 ακόμα με προαιρετικά κλειδιά API
Εγκατάσταση
Εγκατάσταση κάθε εργαλείου, διαχείριση κάθε διαμόρφωσης
npx osint-mcp-server — μία εντολή, μηδενική διαμόρφωση
---
## Γρήγορη Έναρξη
### Επιλογή 1: npx (χωρίς εγκατάσταση)
```bash
npx osint-mcp-server
```
21 δημόσια εργαλεία OSINT λειτουργούν αμέσως. Δεν απαιτούνται κλειδιά API.
### Επιλογή 2: Κλωνοποίηση
```bash
git clone https://github.com/badchars/osint-mcp-server.git
cd osint-mcp-server
bun install
```
### Μεταβλητές περιβάλλοντος (προαιρετικά)
```bash
# Premium πηγές OSINT — όλες προαιρετικές
export SHODAN_API_KEY=your-key # Ενεργοποιεί 4 εργαλεία Shodan
export VT_API_KEY=your-key # Ενεργοποιεί 4 εργαλεία VirusTotal
export ST_API_KEY=your-key # Ενεργοποιεί 3 εργαλεία SecurityTrails
export CENSYS_API_ID=your-id # Ενεργοποιεί 3 εργαλεία Censys
export CENSYS_API_SECRET=your-secret # Απαιτείται με το CENSYS_API_ID
```
Όλα τα premium κλειδιά API είναι προαιρετικά. Χωρίς αυτά, εξακολουθείτε να έχετε 21 εργαλεία που καλύπτουν DNS, WHOIS, crt.sh, GeoIP, BGP, Wayback Machine, HackerTarget και ανακάλυψη tenant Microsoft 365.
### Σύνδεση με τον παράγοντα AI σας
Claude Code
```bash
# Με npx
claude mcp add osint-mcp-server -- npx osint-mcp-server
# Με τοπικό κλώνο
claude mcp add osint-mcp-server -- bun run /path/to/osint-mcp-server/src/index.ts
```
Claude Desktop
Προσθέστε στο `~/Library/Application Support/Claude/claude_desktop_config.json`:
```json
{
"mcpServers": {
"osint": {
"command": "npx",
"args": ["-y", "osint-mcp-server"],
"env": {
"SHODAN_API_KEY": "optional",
"VT_API_KEY": "optional",
"ST_API_KEY": "optional",
"CENSYS_API_ID": "optional",
"CENSYS_API_SECRET": "optional"
}
}
}
}
```
Cursor / Windsurf / άλλοι πελάτες MCP
Ίδια μορφή διαμόρφωσης JSON. Κατευθύνετε την εντολή στο `npx osint-mcp-server` ή στη διαδρομή της τοπικής σας εγκατάστασης.
### Ξεκινήστε να υποβάλλετε ερωτήματα
```
Εσείς: "Τι μπορείς να βρεις για το example.com;"
```
Αυτό είναι όλο. Ο παράγοντας χειρίζεται DNS, WHOIS, υποτομείς, ασφάλεια email και άλλα αυτόματα.
---
## Τι Μπορεί Να Κάνει Η AI
### Αναγνώριση Τομέα
```
Εσείς: "Κάνε πλήρη αναγνώριση στο target.com"
Παράγοντας: → osint_domain_recon {domain: "target.com"}
→ DNS: Οι εγγραφές A δείχνουν σε 3 IPs (AWS us-east-1)
→ WHOIS: Καταχωρημένο 2018 μέσω Namecheap, λήγει 2026
→ crt.sh: Ανακαλύφθηκαν 62 υποτομείς
→ HackerTarget: 31 hosts με επιλυμένα IPs
→ Email: SPF hard-fail, DMARC p=reject, DKIM βρέθηκε (selector1)
→ "Το target.com είναι καλά διαμορφωμένο για ασφάλεια email.
Βρέθηκαν 62 υποτομείς — αξιοσημείωτοι: staging.target.com,
admin-portal.target.com, api-v2.target.com.
Η υποδομή βρίσκεται στο AWS (us-east-1)."
```
### Χαρτογράφηση Επιφάνειας Επίθεσης
```
Εσείς: "Χαρτογράφησε την επιφάνεια επίθεσης για το 203.0.113.50"
Παράγοντας: → shodan_host {ip: "203.0.113.50"}
→ geoip_lookup {ip: "203.0.113.50"}
→ bgp_ip {ip: "203.0.113.50"}
→ whois_ip {ip: "203.0.113.50"}
→ dns_reverse {ip: "203.0.113.50"}
→ "203.0.113.50 (Hetzner, DE, AS24940)
Ανοιχτές θύρες: 22/SSH, 80/HTTP, 443/HTTPS, 8080/HTTP-Proxy
Apache 2.4.51, OpenSSH 8.9, nginx reverse proxy στο 8080
Αντίστροφο DNS: web1.target.com
3 γνωστά CVEs επισημάνθηκαν από το Shodan"
```
### Απαρίθμηση Υποτομέων (Πολλαπλές Πηγές)
```
Εσείς: "Βρες όλους τους υποτομείς του target.com χρησιμοποιώντας κάθε διαθέσιμη πηγή"
Παράγοντας: → crtsh_search {domain: "target.com"} → 62 υποτομείς
→ st_subdomains {domain: "target.com"} → 84 υποτομείς
→ vt_subdomains {domain: "target.com"} → 41 υποτομείς
→ hackertarget_hostsearch {domain: "target.com"} → 31 hosts
→ dns_wildcard_check {domain: "target.com"} → Χωρίς wildcard
→ "127 μοναδικοί υποτομείς μετά από αφαίρεση διπλότυπων σε 4 πηγές.
Αξιοσημείωτα ευρήματα: staging.target.com, dev-api.target.com,
jenkins.target.com (κίνδυνος έκθεσης CI/CD),
old-admin.target.com (πιθανό παλαιό σύστημα)"
```
### Έλεγχος Ασφάλειας Email
```
Εσείς: "Ανάλυσε τη στάση ασφάλειας email του target.com"
Παράγοντας: → dns_email_security {domain: "target.com"}
→ dns_spf_chain {domain: "target.com"}
→ m365_tenant {domain: "target.com"}
→ "Ασφάλεια Email: ΥΨΗΛΟΣ ΚΙΝΔΥΝΟΣ
SPF: ~all (soft fail — ευάλωτο σε spoofing)
DMARC: p=none (μόνο παρακολούθηση — δεν επιβάλλεται)
DKIM: Βρέθηκε για selector1 (2048-bit, καλό)
Αλυσίδα SPF: 7 includes, 2 υπηρεσίες (Google Workspace, SendGrid)
M365: Δεν είναι tenant Microsoft
Συστάσεις:
1. Αναβάθμιση SPF από ~all σε -all
2. Αλλαγή DMARC από p=none σε p=quarantine, μετά p=reject
3. Προσθήκη rua= στο DMARC για αναφορά συγκεντρωτικών στοιχείων"
```
### Ιστορική Πληροφορία
```
Εσείς: "Τι έτρεχε το target.com πριν 3 χρόνια;"
Παράγοντας: → wayback_urls {domain: "target.com", limit: 500}
→ st_dns_history {domain: "target.com", type: "a"}
→ wayback_snapshots {url: "https://target.com/robots.txt"}
→ "Ιστορικό DNS: το target.com μεταφέρθηκε από 198.51.100.1 (DigitalOcean)
στο 203.0.113.50 (AWS) το 2023.
Το Wayback βρήκε 342 μοναδικά URLs συμπεριλαμβανομένων:
- /admin/ (αφαιρέθηκε το 2024, ήταν προσβάσιμο)
- /api/v1/docs (Swagger UI, ακόμα σε cache)
- /wp-content/ (ήταν WordPress, μεταφέρθηκε)
Το παλαιό robots.txt απαγόρευε /internal/ και /debug/"
```
---
## Αναφορά Εργαλείων (37 εργαλεία)
DNS (6) — Χωρίς κλειδί API
| Εργαλείο | Περιγραφή |
|------|-------------|
| `dns_lookup` | Επίλυση εγγραφών A, AAAA, MX, TXT, NS, SOA, CNAME, SRV |
| `dns_reverse` | Αντίστροφη αναζήτηση DNS (PTR) για διεύθυνση IP |
| `dns_email_security` | Ανάλυση SPF + DMARC + DKIM με βαθμολογία κινδύνου και συστάσεις |
| `dns_spf_chain` | Αναδρομική επίλυση αλυσίδας SPF include με ανίχνευση υπηρεσίας |
| `dns_srv_discover` | Ανακάλυψη υπηρεσιών SRV + CNAME (Autodiscover, LDAP, SIP, Kerberos, κλπ.) |
| `dns_wildcard_check` | Ανίχνευση wildcard DNS μέσω δοκιμής τυχαίου υποτομέα |
WHOIS / RDAP (2) — Χωρίς κλειδί API
| Εργαλείο | Περιγραφή |
|------|-------------|
| `whois_domain` | Αναζήτηση RDAP τομέα — καταχωρητής, ημερομηνίες, nameservers, επαφές |
| `whois_ip` | Αναζήτηση RDAP IP — όνομα δικτύου, CIDR, χώρα, οντότητες |
Διαφάνεια Πιστοποιητικών (1) — Χωρίς κλειδί API
| Εργαλείο | Περιγραφή |
|------|-------------|
| `crtsh_search` | Αναζήτηση αρχείων CT μέσω crt.sh — ανακάλυψη υποτομέων + λεπτομέρειες πιστοποιητικών |
Shodan (4) — Απαιτεί SHODAN_API_KEY
| Εργαλείο | Περιγραφή |
|------|-------------|
| `shodan_host` | Λεπτομέρειες IP: ανοιχτές θύρες, υπηρεσίες, banners, ευπάθειες, OS, ASN |
| `shodan_search` | Αναζήτηση γλώσσας ερωτημάτων Shodan (π.χ. `apache port:443 country:US`) |
| `shodan_dns_resolve` | Μαζική επίλυση hostname-σε-IP μέσω Shodan |
| `shodan_exploits` | Αναζήτηση δημόσιας βάσης δεδομένων exploits (PoC, modules Metasploit) |
VirusTotal (4) — Απαιτεί VT_API_KEY
| Εργαλείο | Περιγραφή |
|------|-------------|
| `vt_domain` | Φήμη τομέα, στατιστικά ανίχνευσης, κατηγορίες, εγγραφές DNS |
| `vt_ip` | Φήμη IP, στατιστικά ανίχνευσης, ASN, δίκτυο |
| `vt_subdomains` | Απαρίθμηση υποτομέων μέσω VirusTotal |
| `vt_url` | Σάρωση URL + ανάλυση malware/phishing |
SecurityTrails (3) — Απαιτεί ST_API_KEY
| Εργαλείο | Περιγραφή |
|------|-------------|
| `st_subdomains` | Απαρίθμηση υποτομέων (επιστρέφει FQDNs) |
| `st_dns_history` | Ιστορικές εγγραφές DNS με ημερομηνίες πρώτης/τελευταίας εμφάνισης |
| `st_whois` | Βελτιωμένο WHOIS με επαφές καταχωρητή/διαχειριστή/τεχνικές |
Censys (3) — Απαιτεί CENSYS_API_ID + CENSYS_API_SECRET
| Εργαλείο | Περιγραφή |
|------|-------------|
| `censys_hosts` | Αναζήτηση host — IPs, υπηρεσίες, θύρες, τοποθεσία, ASN |
| `censys_host_details` | Πλήρεις λεπτομέρειες μεμονωμένου host με όλες τις υπηρεσίες |
| `censys_certificates` | Αναζήτηση πιστοποιητικών ανά τομέα, fingerprint, εκδότη |
GeoIP (2) — Χωρίς κλειδί API
| Εργαλείο | Περιγραφή |
|------|-------------|
| `geoip_lookup` | Γεωγραφικός εντοπισμός IP: χώρα, πόλη, ISP, ASN, ανίχνευση proxy/hosting/VPN |
| `geoip_batch` | Μαζικός γεωγραφικός εντοπισμός IP (έως 100 IPs ταυτόχρονα) |
BGP / ASN (3) — Χωρίς κλειδί API
| Εργαλείο | Περιγραφή |
|------|-------------|
| `bgp_asn` | Λεπτομέρειες ASN + όλα τα ανακοινωμένα prefixes IPv4/IPv6 |
| `bgp_ip` | Αναζήτηση δρομολόγησης IP prefix/ASN με κατανομή RIR |
| `bgp_prefix` | Λεπτομέρειες prefix + ASNs που ανακοινώνουν |
Wayback Machine (2) — Χωρίς κλειδί API
| Εργαλείο | Περιγραφή |
|------|-------------|
| `wayback_urls` | Ανακάλυψη αρχειοθετημένων URL — εύρεση παλαιών endpoints, κρυφών διαδρομών, αφαιρεθέντος περιεχομένου |
| `wayback_snapshots` | Ιστορικό στιγμιότυπων με χρονοσφραγίδες και άμεσους συνδέσμους αρχείου |
HackerTarget (3) — Χωρίς κλειδί API
| Εργαλείο | Περιγραφή |
|------|-------------|
| `hackertarget_hostsearch` | Ανακάλυψη host/υποτομέων με επιλυμένα IPs |
| `hackertarget_reverseip` | Αντίστροφη αναζήτηση IP — εύρεση όλων των τομέων σε ένα IP |
| `hackertarget_aslookup` | Αναζήτηση πληροφοριών ASN |
Microsoft 365 (2) — Χωρίς κλειδί API
| Εργαλείο | Περιγραφή |
|------|-------------|
| `m365_tenant` | Ανακάλυψη ID tenant M365, περιοχής και διαμόρφωσης OpenID |
| `m365_userrealm` | Ανίχνευση τύπου εξουσιοδότησης (Managed/Federated), federation brand, endpoints εξουσιοδότησης |
Meta (2) — Χωρίς κλειδί API
| Εργαλείο | Περιγραφή |
|------|-------------|
| `osint_list_sources` | Λίστα όλων των πηγών OSINT, κατάστασης κλειδιού API και πλήθους εργαλείων |
| `osint_domain_recon` | Γρήγορη αναγνώριση συνδυάζοντας όλες τις δωρεάν πηγές (DNS + WHOIS + crt.sh + HackerTarget + ασφάλεια email) |
---
## Πηγές Δεδομένων (12)
| Πηγή | Εξουσιοδότηση | Όριο Ρυθμού | Τι παρέχει |
|--------|------|-----------|-----------------|
| [DNS](https://nodejs.org/api/dns.html) | Καμία | Κανένα | Εγγραφές A, AAAA, MX, TXT, NS, SOA, CNAME, SRV, PTR |
| [RDAP](https://rdap.org/) | Καμία | 1 αίτημα/s | Δεδομένα WHOIS τομέα & IP (καταχωρητής, ημερομηνίες, επαφές, CIDR) |
| [crt.sh](https://crt.sh/) | Καμία | 0.5 αίτημα/s | Αρχεία Διαφάνειας Πιστοποιητικών, ανακάλυψη υποτομέων |
| [ip-api.com](http://ip-api.com/) | Καμία | 45 αίτημα/λεπτό | Γεωγραφικός εντοπισμός IP, ISP, ASN, ανίχνευση proxy/VPN/hosting |
| [BGPView](https://bgpview.io/) | Καμία | 0.5 αίτημα/s | Λεπτομέρειες ASN, ανακοινωμένα prefixes, πληροφορίες δρομολόγησης IP |
| [HackerTarget](https://hackertarget.com/) | Καμία | 2 αίτημα/s | Αναζήτηση host, αντίστροφο IP, αναζήτηση ASN (50/ημέρα δωρεάν) |
| [Wayback Machine](https://web.archive.org/) | Καμία | 1 αίτημα/s | Αρχειοθετημένα URLs, ιστορικό στιγμιότυπων, ιστορικό περιεχόμενο |
| [Microsoft 365](https://login.microsoftonline.com/) | Καμία | Κανένα | Ανακάλυψη tenant, ανίχνευση federation, τύπος εξουσιοδότησης |
| [Shodan](https://www.shodan.io/) | `SHODAN_API_KEY` | 1 αίτημα/s | Σάρωση θύρας/υπηρεσίας/banner σε όλο το διαδίκτυο |
| [VirusTotal](https://www.virustotal.com/) | `VT_API_KEY` | 4 αίτημα/λεπτό | Φήμη τομέα/IP/URL, ανίχνευση malware |
| [SecurityTrails](https://securitytrails.com/) | `ST_API_KEY` | 1 αίτημα/s | Ιστορικό DNS, απαρίθμηση υποτομέων, βελτιωμένο WHOIS |
| [Censys](https://censys.io/) | `CENSYS_API_ID` | 1 αίτημα/s | Αναζήτηση host, διαφάνεια πιστοποιητικών, ανακάλυψη υπηρεσιών |
---
## Αρχιτεκτονική
```
src/
├── index.ts Σημείο εισόδου, διαμόρφωση env, MCP stdio
├── types/
│ └── index.ts ToolDef, ToolContext, ToolResult
├── protocol/
│ ├── tools.ts 37 ορισμοί εργαλείων (Zod schemas)
│ └── mcp-server.ts Διακομιστής MCP + stdio transport
├── dns/
│ └── index.ts 6 συναρτήσεις — lookup, reverse, email, SPF chain, SRV, wildcard
├── whois/
│ └── index.ts 2 συναρτήσεις — domain RDAP, IP RDAP
├── crtsh/
│ └── index.ts Αναζήτηση αρχείου CT με αφαίρεση διπλότυπων + caching
├── shodan/
│ └── index.ts Host, search, DNS resolve, exploits
├── virustotal/
│ └── index.ts Domain, IP, subdomains, URL scan
├── securitytrails/
│ └── index.ts Subdomains, DNS history, WHOIS
├── censys/
│ └── index.ts Host search, host details, certificates
├── geoip/
│ └── index.ts Μονός + μαζικός γεωγραφικός εντοπισμός IP
├── bgp/
│ └── index.ts ASN, IP prefix, λεπτομέρειες prefix
├── wayback/
│ └── index.ts Αναζήτηση URL + ιστορικό στιγμιότυπων
├── hackertarget/
│ └── index.ts Host search, reverse IP, ASN
├── m365/
│ └── index.ts Ανακάλυψη tenant, user realm/federation
├── meta/
│ ├── sources.ts Έλεγχος διαθεσιμότητας πηγής
│ └── recon.ts Συνδυασμένη αναγνώριση τομέα με δωρεάν πηγές
└── utils/
├── rate-limiter.ts Rate limiter βασισμένο σε ουρά
├── cache.ts Generic TTL cache
└── require-key.ts Βοηθητικό επικύρωσης κλειδιού API
```
**Αποφάσεις σχεδιασμού:**
- **12 πάροχοι, 1 διακομιστής** — Κάθε πηγή OSINT είναι ανεξάρτητη μονάδα. Ο παράγοντας επιλέγει ποια εργαλεία θα χρησιμοποιήσει με βάση το ερώτημα.
- **21 δωρεάν εργαλεία** — DNS, WHOIS, crt.sh, BGP, GeoIP, Wayback, HackerTarget και M365 λειτουργούν χωρίς κλειδιά API. Οι premium πηγές είναι πρόσθετες.
- **Παράλληλα ερωτήματα** — Το `osint_domain_recon` καλεί 8 πηγές μέσω `Promise.allSettled`. Αν μια πηγή τελειώσει σε timeout, οι υπόλοιπες εξακολουθούν να επιστρέφουν δεδομένα.
- **Rate limiters ανά πάροχο** — Κάθε πηγή δεδομένων έχει τη δική της instance `RateLimiter` βαθμονομημένη στα όρια του API. Χωρίς κοινό σημείο συμφόρησης.
- **TTL caching** — Τα αποτελέσματα crt.sh (15λεπτά), BGP (30λεπτά), Shodan (5λεπτά), VirusTotal (10λεπτά) αποθηκεύονται προσωρινά για αποφυγή περιττών κλήσεων API κατά τις ροές εργασίας πολλαπλών εργαλείων.
- **Ομαλή υποβάθμιση** — Τα κλειδιά API που λείπουν δεν προκαλούν κατάρρευση του διακομιστή. Τα εργαλεία επιστρέφουν περιγραφικά μηνύματα σφάλματος: "Ορίστε SHODAN_API_KEY για ενεργοποίηση εργαλείων Shodan."
- **Ανάλυση αλυσίδας SPF** — Αναδρομική επίλυση include με ανίχνευση βρόχων, αναγνώριση υπηρεσιών (Google Workspace, Microsoft 365, SendGrid, κλπ.) και έλεγχος ορίου αναζήτησης RFC 7208.
- **2 εξαρτήσεις** — `@modelcontextprotocol/sdk` και `zod`. Όλες οι HTTP μέσω native `fetch`. Όλα τα DNS μέσω `node:dns/promises`.
---
## Περιορισμοί
- Ισχύουν όρια ρυθμού δωρεάν επιπέδου: HackerTarget (50/ημέρα), ip-api.com (45/λεπτό), VirusTotal community (4/λεπτό)
- Το crt.sh μπορεί να είναι αργό για μεγάλους τομείς (εφαρμόζεται timeout 30s)
- Το ip-api.com απαιτεί HTTP (όχι HTTPS) για το δωρεάν επίπεδο
- Το CDX API του Wayback Machine μπορεί να τελειώσει σε timeout για πολύ δημοφιλείς τομείς
- Το WHOIS μέσω RDAP μπορεί να μην καλύπτει όλα τα TLDs (ορισμένοι καταχωρητές δεν υποστηρίζουν ακόμα RDAP)
- Δοκιμασμένο σε macOS / Linux (το Windows δεν έχει δοκιμαστεί)
---
## Μέρος της Σουίτας Ασφάλειας MCP
| Έργο | Τομέας | Εργαλεία |
|---|---|---|
| [hackbrowser-mcp](https://github.com/badchars/hackbrowser-mcp) | Δοκιμή ασφάλειας βασισμένη σε περιηγητή | 39 εργαλεία, Firefox, δοκιμή injection |
| [cloud-audit-mcp](https://github.com/badchars/cloud-audit-mcp) | Ασφάλεια cloud (AWS/Azure/GCP) | 38 εργαλεία, 60+ έλεγχοι |
| [github-security-mcp](https://github.com/badchars/github-security-mcp) | Στάση ασφάλειας GitHub | 39 εργαλεία, 45 έλεγχοι |
| [cve-mcp](https://github.com/badchars/cve-mcp) | Πληροφορίες ευπαθειών | 23 εργαλεία, 5 πηγές |
| **osint-mcp-server** | **OSINT & αναγνώριση** | **37 εργαλεία, 12 πηγές** |
---
Μόνο για εξουσιοδοτημένες δοκιμές ασφάλειας και αξιολόγηση.
Βεβαιωθείτε πάντα ότι έχετε τη σωστή εξουσιοδότηση πριν εκτελέσετε αναγνώριση σε οποιονδήποτε στόχο.
