Hacker Bob public records

Hacker Bob public records: открытые записи CVE и инструкции для агентов безопасности

От сообществаРаботаетБез входаГлобальныйБесплатноТолько чтение

Что умеет

  • Искать и просматривать публичные записи CVE
  • Получать список активов и рабочих пространств
  • Запускать и отслеживать оценки безопасности
  • Просматривать находки и отчёты по проверкам
  • Проверять авторизацию домена и кредитный баланс

Какие данные видит

Доступ к публичным CVE не требует авторизации; операции с рабочими пространствами и активами привязаны к учётной записи пользователя.

Нужен ли аккаунт

Не нужен: сервер работает без входа

MCP-сервер Hacker Bob отдаёт публичные записи об уязвимостях CVE, метаданные возможностей и материалы по оценке активов и отчётам безопасности. Подходит для агентов, которым нужен доступ к открытым данным по кибербезопасности в режиме только чтения.

Как подключить

Как подключить Hacker Bob public records к Claude

Адрес сервера, который нужно вставить в настройках Claude:

https://hackerbob.ai/mcp

  1. Откройте Claude (сайт claude.ai или приложение для компьютера).
  2. Перейдите в Настройки → Коннекторы (в английском интерфейсе: Settings → Connectors).
  3. Нажмите Добавить пользовательский коннектор (Add custom connector).
  4. Вставьте адрес сервера, скопированный ниже, в поле URL удалённого MCP-сервера и нажмите Добавить.
  5. В чате нажмите + → Коннекторы и включите новый коннектор.

Пользовательские коннекторы доступны на тарифах Free, Pro, Max, Team и Enterprise. На Free можно добавить только один. В Team и Enterprise коннектор сначала добавляет владелец организации в Настройки организации → Коннекторы.

Авторизация

После нажатия Добавить откроется окно входа в сервис. Войдите под своим аккаунтом и подтвердите доступ. Пароль Claude не видит.

Как подключить Hacker Bob public records к ChatGPT

Адрес сервера, который нужно вставить в настройках ChatGPT:

https://hackerbob.ai/mcp

  1. Откройте ChatGPT в браузере (chatgpt.com). Нужен тариф Plus, Pro, Business, Enterprise или Edu.
  2. Один раз включите режим разработчика: Настройки → Приложения → Дополнительные настройки → Режим разработчика (Settings → Apps → Advanced settings → Developer mode).
  3. Откройте Настройки → Коннекторы и нажмите Создать (Create).
  4. Заполните форму: Название (любое), Описание (одна фраза, что делает сервис), URL MCP-сервера (скопируйте ниже).
  5. В поле Аутентификация выберите OAuth, если сервис требует вход, иначе Нет. Нажмите Создать.
  6. В новом чате откройте + → Приложения/Коннекторы и включите коннектор.

Название раздела у OpenAI менялось (Connectors → Apps/Plugins). Если пункт называется иначе, ищите «режим разработчика» в настройках. В рабочих пространствах Business/Enterprise администратор должен разрешить пользовательские коннекторы.

Авторизация

При первом использовании ChatGPT откроет окно входа в сервис. Войдите и подтвердите доступ.

Как подключить Hacker Bob public records к Cursor

Адрес сервера, который нужно вставить в настройках Cursor:

https://hackerbob.ai/mcp

Быстрый способ: нажмите кнопку Открыть в Cursor ниже, Cursor сам предложит добавить сервер.

Вручную:

  1. В Cursor откройте Settings → Cursor Settings → MCP и нажмите Add new global MCP server.
  2. Вставьте JSON, скопированный ниже, в открывшийся файл ~/.cursor/mcp.json (для одного проекта: .cursor/mcp.json в корне проекта).
  3. Сохраните файл. Сервер появится в списке MCP; при необходимости пройдите авторизацию по кнопке рядом с ним.

Авторизация

Если сервис требует вход, рядом с сервером в списке MCP появится кнопка авторизации.

Список инструментов сервера (22)

Технические названия из tools/list. Нужны только разработчикам.

list_public_cve_recordsList cleared public Hacker Bob Common Vulnerabilities and Exposures records with cursor pagination and optional project or publication-status filters.
get_public_cve_recordReturn one cleared Hacker Bob CVE record by identifier, including its open-source project, publication status, and upstream public record URL when available.
search_public_cve_recordsSearch cleared public Hacker Bob CVE records by CVE identifier, open-source project name, or publication status without contacting any assessment target.
get_capabilitiesReturn current public boundaries and, when authenticated, workspace-specific tool reachability, scopes, and role requirements.
get_my_accountReturn the authenticated account and the workspace bound to this agent connection.
list_workspacesList active Hacker Bob workspaces available to the authenticated account. The connection remains bound to its approved workspace.
get_workspaceReturn the approved workspace and current membership role.
list_assetsList workspace assets and current ownership-authorization state without contacting a target.
get_assetReturn one workspace asset and its current authorization state.
begin_domain_authorizationCreate a DNS TXT or HTTPS-file challenge proving control of a domain. This does not run an assessment.
check_domain_authorizationCheck the previously issued DNS or HTTPS proof and update the asset authorization state.
list_assessmentsList assessments and current run states in the approved workspace.
get_assessmentReturn one assessment, its verified asset, current run state, and any pending human approval.
prepare_assessmentCreate an immutable assessment for a verified stored asset and return a browser approval URL. This never contacts the target.
launch_assessmentConsume a recent human approval and submit the immutable assessment to Hacker Bob's managed queue. The target is resolved only from the stored verified asset.
cancel_assessmentCancel an eligible queued or running assessment and reconcile any refundable reserved credit.
list_findingsList workspace findings with optional lifecycle and severity filters.
get_findingReturn one finding with evidence-safe lifecycle history and related asset metadata.
list_reportsList non-revoked reports released to the approved workspace.
get_reportReturn one released, non-revoked workspace report. Pending review material and access credentials are never returned.
get_credit_summaryReturn available, reserved, and used assessment credits for the approved workspace.
list_audit_eventsList recent workspace audit events with optional actor, action, and time filters.