OpenOSINT · MCP Server

Beschreibung des Anbieters

AI-powered OSINT agent & MCP server. 20 tools: email, breach, IP, WHOIS, DNS, Shodan, GitHub & more.

Werkzeuge

search_ip

Retrieve geolocation, ASN, and host data for an IP address via ipinfo.io. Returns country, city, organisation, hostname, and timezone. Angabe des Anbieters · Beleg 5

search_ip2location

Enhanced IP intelligence: geolocation, ISP, VPN/Proxy/Tor/datacenter detection, threat score. Sponsored by IP2Location.io — server key included, no setup required. Angabe des Anbieters · Beleg 5

search_abuseipdb

Check an IP address against AbuseIPDB for malicious activity reports, abuse confidence score, total reports, and ISP. Angabe des Anbieters · Beleg 5

search_dns

Enumerate DNS records for a domain: A, AAAA, MX, NS, TXT, CNAME, SOA. Angabe des Anbieters · Beleg 5

search_domain

Enumerate subdomains for a target domain via passive DNS intelligence sources. Angabe des Anbieters · Beleg 5

search_virustotal

Check an IP, domain, URL, or file hash against VirusTotal's 70+ antivirus and URL/domain reputation engines. Angabe des Anbieters · Beleg 5

search_censys

Look up an IP host (open ports, services, ASN) or domain certificates (SANs, issuer, validity dates) via Censys. Angabe des Anbieters · Beleg 5

search_email

Enumerates online services linked to an email address using [holehe](https://github.com/megadose/holehe). Angabe des Anbieters · Beleg 6

search_username

Searches for a username across 400+ platforms using [sherlock](https://github.com/sherlock-project/sherlock). Angabe des Anbieters · Beleg 6

search_breach

Checks data breach exposure via [HaveIBeenPwned v3 API](https://haveibeenpwned.com/API/v3). Requires `HIBP_API_KEY`. Angabe des Anbieters · Beleg 6

search_whois

Retrieves WHOIS data using [python-whois](https://github.com/richardpenman/whois). Angabe des Anbieters · Beleg 6

generate_dorks

Generates 12 targeted Google dork URLs for any target. No network calls. Angabe des Anbieters · Beleg 6

search_paste

Searches Pastebin dumps via [psbdmp.ws](https://psbdmp.ws). Angabe des Anbieters · Beleg 6

search_phone

Gathers phone intelligence using [phoneinfoga](https://github.com/sundowndev/phoneinfoga). Use E.164 format. Angabe des Anbieters · Beleg 6

search_shodan

IPv4 input → host lookup (open ports, org, CVEs). Any other query → banner/keyword search. Requires `SHODAN_API_KEY`. Angabe des Anbieters · Beleg 6

search_github

Queries [GitHub REST API](https://docs.github.com/en/rest). Username → profile, repos, commit-discovered emails. Keyword → user/repo search.… Angabe des Anbieters · Beleg 6

search_dorks_live

Executes live Google dork queries through the [Bright Data SERP API](https://get.brightdata.com/984ni58s2oad?utm_source=github&utm_medium=readme)¹, returning structured results (title, URL, snippet).… Angabe des Anbieters · Beleg 6

scrape_url

Fetches any public URL through [Bright Data Web Unlocker](https://get.brightdata.com/984ni58s2oad?utm_source=github&utm_medium=readme)¹, bypassing Cloudflare/CAPTCHA. Returns clean Markdown.… Angabe des Anbieters · Beleg 6

search_footprint

Collects a target's public search-engine footprint via [Bright Data SERP API](https://get.brightdata.com/984ni58s2oad?utm_source=github&utm_medium=readme)¹.… Angabe des Anbieters · Beleg 6

Voraussetzungen

• ANTHROPIC_API_KEY · Umgebungsvariable · erforderlich · Beleg 1
• uvx · Paketmanager · erforderlich · Beleg 1
• HIBP_API_KEY · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 1
• IPINFO_TOKEN · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 1
• IP2LOCATION_API_KEY · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 1
• ABUSEIPDB_API_KEY · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 1
• PORT · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 7
• OPENOSINT_DEMO_MODE · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 8
• OPENOSINT_PUBLISHED_BIND · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 8
• TRUSTED_PROXY · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 8
• OPENOSINT_TRUSTED_PROXY · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 8
• DEMO_ALLOWED_ORIGINS · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 8
• RATE_LIMIT_MAX_IPS · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 8
• RATE_LIMIT_WINDOW · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 8
• RATE_LIMIT_MAX · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 8
• RATE_LIMIT_MAX_TILES · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 8
• OPENOSINT_SETUP_TOKEN · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 8
• OPENOSINT_ALLOW_CLIENT_BACKEND · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 8
• OPENAI_BASE_URL · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 8
• OLLAMA_HOST · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 8
• OPENAI_API_KEY · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 8
• OPENAI_MODEL · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 8
• OPENOSINT_ALLOW_REMOTE · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 8
• BRIGHTDATA_API_KEY · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 9
• BRIGHTDATA_UNLOCKER_ZONE · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 9
• CENSYS_API_ID · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 10
• CENSYS_SECRET · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 10
• GITHUB_TOKEN · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 11
• SHODAN_API_KEY · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 12
• BRIGHTDATA_SERP_ZONE · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 13
• VIRUSTOTAL_API_KEY · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 14
• OPENOSINT_ENV_FILE · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 6

Installation

uvx openosint==2.30.0

Angaben zum Baustein

—: Angabe nicht belegt.

Maintainer

OpenOSINT

Repository-Lizenz

MIT

Letzter Repository-Commit

2026-10-01

Commit innerhalb 90 Tagen

Dienstanbieter

Offizielle Dienstherkunft nicht belegt

Dienste

GitHub, Cloudflare

Bereiche

Kommunikation, Entwicklung

Plattformen

—

Version

2.30.0

Release

v2.30.0

Clients

Claude Desktop

Repository-Themen

ai-agent, anthropic, claude, cybersecurity, osint, python, security, terminal, cli, holehe

Homepage

Homepage des Anbieters

Dokumentation

Dokumentation des Anbieters

Zugriffe und Risiken

Regelbasiert abgeleitete Zugriffe

lesen, senden

Authentifizierung

API-Key, Token

Transport

stdio

Technische Prüfung

Ungeprüft

Fehlende Angaben bedeuten unbekannte Zugriffe. Vor dem Einsatz Konten, Dateien, Netzwerkverbindungen und Ausführungsrechte im konkreten Paket prüfen. Eine frische Änderung am Repository belegt keine Wartung jeder einzelnen Datei.

Nur die für den Arbeitsablauf nötigen Berechtigungen vergeben und Schreibaktionen mit einem Freigabeschritt absichern. Lizenz und Wartungsdatum sind keine Sicherheitsfreigabe.

Der Lizenzbeleg betrifft das Quellcode-Repository. Einzelne Unterpakete und gehostete Dienste können eigene Bedingungen haben; prüfe sie beim konkreten Installations- oder Diensteangebot.