回首頁 / AI 組合企劃 / P017

資安情報 MCP + 桌面哨兵(綜效 MacSentinel):給 Claude/Cursor 的即時 CVE/紅隊軍火庫

把 CVE 情報、滲透測試工具集接成 MCP server,讓 AI agent 一句話就查到最新漏洞、跑安全稽核,搭配本機桌面哨兵做持續監控。

難度: medium 3 週(MCP server 串接+分級授權閘門;桌面版沿用 MacSentinel 既有殼與發版 SOP)。

怎麼變現

①MCP server 分級訂閱(免費查公開 CVE,付費解鎖紅隊工具編排+每日漏洞情報推播;Gumroad/Lemon Squeezy MoR 訂閱)②macOS 桌面版買斷(複用 MacSentinel 的 Sparkle/notarize 發版 SOP,設定頁 Ko-fi)③企業安全稽核報告單買/顧問。不碰 VPN/AdSense。

運作方式

cve-mcp-server 拉即時漏洞情報+pentest-ai 提供稽核工具集 → arkon 自託管知識中心彙整成可查詢層 → 用 python-sdk 暴露為分級 MCP 工具(查 CVE 免費/紅隊編排與每日情報付費)→ 使用者 Claude/Cursor 直接連線;桌面版把同情報接進 MacSentinel 式本機監控,發現高風險即推 Telegram/LINE。

用到的開源零件

mukul975/cve-mcp-server

為Claude提供21個API的安全情報工具集,涵蓋多種安全標準和資料來源。

▸ 近一日新增 1★(現 1,089★)

🔌 MCP 伺服器 🖥 ServerClaude ✓ 可商用 ★ 1,089

0xSteph/pentest-ai

Offensive-security MCP伺服器,包含205個工具、17種專業代理和60個SPA探測器。

▸ 近一日新增 13★(現 1,405★)

🔌 MCP 伺服器 🖥 ServerClaude ✓ 可商用 ★ 1,405

nduckmink/arkon

企業級AI知識中心,支援自託管和多模型接入。

▸ 1,068★ · 近期活躍

🔌 MCP 伺服器 🖥 ServerClaude 授權未明 ★ 1,068

modelcontextprotocol/python-sdk

官方 Python SDK,用於 Model Context Protocol 伺服器和客戶端。

▸ 近一日新增 9★(現 23,670★)

🔌 MCP 伺服器 🔌 Client✦ 權威收錄 ✓ 可商用 ★ 23,670