Quake MCP Server

概述

Quake MCP Server 是基于模型上下文协议(Model Context Protocol)构建的专用网络资产测绘服务，它通过标准化接口（Streamable HTTP）将Quake平台强大的网络空间资产搜索能力封装成可被各类AI应用调用的服务。与传统的资产测绘工具不同，安全人员使用Quake MCP Server 可以快速的构建网络资产测绘智能体，借助AI大模型的推理、分析能力，可在短时间内完成目标单位资产收集、脆弱性评估、指纹画像与暴露面分析，提供全面、精准、动态的资产测绘数据支撑。

主要功能

🔍 资产数据查询 (quake_service_data)

• 获取详细的网络资产信息。
• 支持通过查询语法、时间范围和分页进行过滤。

📊 资产聚合统计 (quake_service_aggregation)

• 提供网络资产的聚合统计数据，常见聚合包括：
  • 端口分布
  • 协议/服务类型分布
  • 地理位置分布

安装

1. 通过纳米安装使用

1. 1.在 纳米 的 MCP 工具箱中搜索 Quake MCP。
2. 2 .点击 安装，然后输入您的 API Key 完成配置。 (获取您的 API Key，请登录到 Quake，在 用户中心 获取 API Token )
3. 3.设置完成后，您可以开始使用 Quake MCP Server 执行资产查询和聚合。

2. Server 配置

{
  "mcpServers": {
    "Quake MCP Server": {
      "disabled": false,
      "timeout": 60,
      "type": "streamableHttp",
      "url": "https://quake.360.net/mcp/",
      "headers": {
        "X-QuakeToken": "your QuakeToken"
      }
    }
  }
}

使用场景

• 网络资产收集：快速获取指定域名、IP 或组织的网络资产信息。
• 资产分布分析：统计资产在端口、协议/服务类型、地理位置等维度的分布情况。
• 安全脆弱性评估：辅助识别潜在风险资产及异常服务。
• 网络空间画像：结合资产数据和聚合统计，生成全面的组织或区域网络空间视图。

常见问题

Q1：什么是 DSL 查询语法？

DSL（领域特定语言）查询语法用于在 Quake 中搜索资产。示例查询包括：

• domain:"example.com"：查询 example.com 域名下的资产。
• port:22 AND country:CN：查询中国地区暴露在 22 端口的资产。

Q2：如何获取 API Token？

登录到 Quake 平台，导航至 用户中心 → API Token 页面，生成新的令牌。

Q3：查询结果的积分扣分机制是什么？

积分扣分机制与 API 调用的扣分机制保持一致。根据查询频率和数据检索量扣除积分。