StealthMole
StealthMole: поиск угроз в даркнете, Telegram и утечках данных
Что умеет
- Искать угрозы в даркнете и на Telegram по индикатору
- Искать скомпрометированные учётные данные и наборы данных
- Отслеживать активность вымогателей и утечки государственных данных
- Скачивать файлы, найденные в даркнете и Telegram
Какие данные видит
Ассистент получает результаты поиска по индексированным данным StealthMole в рамках доступа аккаунта.
Нужен ли аккаунт
Не нужен: сервер работает без входа
StealthMole — платформа для расследования киберугроз: единый поиск по даркнету, Telegram и репозиториям утечек, мониторинг активности вымогателей и скомпрометированных учётных данных. MCP-сервер отдаёт результаты поиска и деталей находок для разбора инцидентов.
Как подключить
Как подключить StealthMole к Claude
Адрес сервера, который нужно вставить в настройках Claude:
https://stealthmole-mcp.run.tools
- Откройте Claude (сайт claude.ai или приложение для компьютера).
- Перейдите в Настройки → Коннекторы (в английском интерфейсе: Settings → Connectors).
- Нажмите Добавить пользовательский коннектор (Add custom connector).
- Вставьте адрес сервера, скопированный ниже, в поле URL удалённого MCP-сервера и нажмите Добавить.
- В чате нажмите + → Коннекторы и включите новый коннектор.
Пользовательские коннекторы доступны на тарифах Free, Pro, Max, Team и Enterprise. На Free можно добавить только один. В Team и Enterprise коннектор сначала добавляет владелец организации в Настройки организации → Коннекторы.
Авторизация
После нажатия Добавить откроется окно входа в сервис. Войдите под своим аккаунтом и подтвердите доступ. Пароль Claude не видит.
Как подключить StealthMole к ChatGPT
Адрес сервера, который нужно вставить в настройках ChatGPT:
https://stealthmole-mcp.run.tools
- Откройте ChatGPT в браузере (chatgpt.com). Нужен тариф Plus, Pro, Business, Enterprise или Edu.
- Один раз включите режим разработчика: Настройки → Приложения → Дополнительные настройки → Режим разработчика (Settings → Apps → Advanced settings → Developer mode).
- Откройте Настройки → Коннекторы и нажмите Создать (Create).
- Заполните форму: Название (любое), Описание (одна фраза, что делает сервис), URL MCP-сервера (скопируйте ниже).
- В поле Аутентификация выберите OAuth, если сервис требует вход, иначе Нет. Нажмите Создать.
- В новом чате откройте + → Приложения/Коннекторы и включите коннектор.
Название раздела у OpenAI менялось (Connectors → Apps/Plugins). Если пункт называется иначе, ищите «режим разработчика» в настройках. В рабочих пространствах Business/Enterprise администратор должен разрешить пользовательские коннекторы.
Авторизация
При первом использовании ChatGPT откроет окно входа в сервис. Войдите и подтвердите доступ.
Как подключить StealthMole к Cursor
Адрес сервера, который нужно вставить в настройках Cursor:
https://stealthmole-mcp.run.tools
Быстрый способ: нажмите кнопку Открыть в Cursor ниже, Cursor сам предложит добавить сервер.
Вручную:
- В Cursor откройте Settings → Cursor Settings → MCP и нажмите Add new global MCP server.
- Вставьте JSON, скопированный ниже, в открывшийся файл
~/.cursor/mcp.json(для одного проекта:.cursor/mcp.jsonв корне проекта). - Сохраните файл. Сервер появится в списке MCP; при необходимости пройдите авторизацию по кнопке рядом с ним.
Авторизация
Если сервис требует вход, рядом с сервером в списке MCP появится кнопка авторизации.
Список инструментов сервера (22)
Технические названия из tools/list. Нужны только разработчикам.
| dark_web_search | Search dark web content by indicator. Use for investigating threats on the dark web and deep web. |
| dark_web_targets | Get available targets for dark web search by indicator. |
| telegram_search | Search Telegram content by indicator. Use for investigating threats on Telegram. |
| telegram_targets | Get available targets for Telegram search by indicator. |
| credential_search | Search for leaked credentials. Use for identifying compromised accounts. |
| credential_export | Export leaked credentials to CSV/JSON file. |
| compromised_dataset_search | Search compromised dataset information. Use for finding leaked credentials with host/URL info. |
| compromised_dataset_node | Get detailed compromised dataset node information. |
| compromised_dataset_export | Export compromised dataset information to CSV/JSON file. |
| combo_binder_search | Search leaked ID/Password combo information from deep and dark web. |
| combo_binder_export | Export combo binder information to CSV/JSON file. |
| ulp_binder_search | Search URL-Login-Password combination information from deep and dark web. |
| ulp_binder_export | Export ULP binder information to CSV/JSON file. |
| ransomware_monitoring_search | Search ransomware monitoring data. Use for tracking ransomware threats and attack groups. |
| government_monitoring_search | Search government sector threat monitoring data. |
| leaked_monitoring_search | Search enterprise sector threat monitoring data and data leaks. |
| node_details | Get detailed information about a specific node from any service. |
| search_pagination | Paginate through search results for dt or tt service using search cache ID. |
| api_usage | Get API usage quotas by service. Shows quota and usage for each service. |
| search_targets | Get available targets for a service and indicator. |
| download_dark_web_file | Download file by SHA256 hash from Dark Web service. |
| download_telegram_file | Download file by SHA256 hash from Telegram service. |