Detectzestack Mcp

io.github.mlugo-apx由 GitHub 账号 mlugo-apx 发布v1.1.1更新于 Oct 25, 2026

Detect any website's tech stack, security headers, SSL, DNS and CVEs via DetectZeStack.

已验证STDIO仅桌面网页搜索与抓取安全与监控

概览

AI 生成的概览

本地 MCP 服务器，让助手通过 DetectZeStack 检查任意网站的技术栈、安全响应头、SSL 证书、DNS 记录和已知漏洞。

可以做什么
检测并核对网站使用的技术，并查找使用某项技术的域名（detect_tech_stack、check_technology、lookup_by_technology）。为安全响应头评级并查看 SSL/TLS 证书详情（check_security_headers、check_ssl_certificate）。查询 DNS 记录及 SPF、DMARC、DKIM 等邮件安全配置（dns_lookup）。扫描 CVE/CPE 漏洞，并比较 2 至 10 个网站的技术栈（scan_vulnerabilities、compare_stacks）。在更高套餐下生成综合站点档案（site_profile）。
适用场景
适合需要让助手分析网站技术栈、审查安全响应头或证书、检查 DNS 与邮件安全设置，或查找已知漏洞，而不必离开对话的场景。
运行要求
通过 npx 在本地运行（需 Node.js）。需要一个 API 密钥，以环境变量形式设置：RAPIDAPI_KEY、APIMARKET_KEY 或 DETECTZESTACK_API_KEY；优先级为 RAPIDAPI_KEY、APIMARKET_KEY、DETECTZESTACK_API_KEY。直接申请的免费密钥每月 100 次请求，付费套餐可提高额度。需要能访问 DetectZeStack 服务的网络。
安装前请注意
每次工具调用都会消耗月度请求额度；site_profile 消耗 3 次额度，compare_stacks 每个网址消耗 1 次，付费套餐涉及付费。API 密钥属于机密，通过环境变量传入。关于目标网站的查询会发送给第三方 DetectZeStack 服务。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Detectzestack Mcp，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

DetectZeStack MCP Server

An MCP (Model Context Protocol) server that lets AI agents detect technology stacks, analyze security headers, inspect SSL certificates, look up DNS records, and scan for vulnerabilities on any website.

Quick Start

Claude Code

Add to .mcp.json in your project root (or ~/.claude/.mcp.json for global):

json
{  "mcpServers": {    "detectzestack": {      "command": "npx",      "args": ["-y", "detectzestack-mcp"],      "env": {        "RAPIDAPI_KEY": "your-rapidapi-key"      }    }  }}

Cursor

Add to .cursor/mcp.json in your project:

json
{  "mcpServers": {    "detectzestack": {      "command": "npx",      "args": ["-y", "detectzestack-mcp"],      "env": {        "RAPIDAPI_KEY": "your-rapidapi-key"      }    }  }}

Windsurf

Add to ~/.codeium/windsurf/mcp_config.json:

json
{  "mcpServers": {    "detectzestack": {      "command": "npx",      "args": ["-y", "detectzestack-mcp"],      "env": {        "RAPIDAPI_KEY": "your-rapidapi-key"      }    }  }}

Get Your API Key

Either:

Alternative API Providers

Instead of RapidAPI, you can use API.market or a direct API key:

API.market:

json
{  "mcpServers": {    "detectzestack": {      "command": "npx",      "args": ["-y", "detectzestack-mcp"],      "env": {        "APIMARKET_KEY": "your-apimarket-key"      }    }  }}

Direct API Key:

json
{  "mcpServers": {    "detectzestack": {      "command": "npx",      "args": ["-y", "detectzestack-mcp"],      "env": {        "DETECTZESTACK_API_KEY": "your-api-key"      }    }  }}

Provider priority: RAPIDAPI_KEY > APIMARKET_KEY > DETECTZESTACK_API_KEY

Available Tools

ToolDescriptionCredits
detect_tech_stackDetect all technologies on a website1
check_technologyCheck if a site uses a specific technology1
lookup_by_technologyFind domains using a specific technology1
check_security_headersGrade security headers (A+ to F)1
check_ssl_certificateInspect SSL/TLS certificate details1
dns_lookupDNS records + email security (SPF/DMARC/DKIM)1
scan_vulnerabilitiesCVE/CPE vulnerability scan1
compare_stacksCompare tech stacks of 2-10 sites1 per URL
site_profileFull combined profile (Ultra+ plan)3

Example Prompts

Once configured, ask your AI agent:

  • "What technologies does stripe.com use?"
  • "Does shopify.com use React?"
  • "Check the security headers of my-site.com"
  • "Is the SSL certificate for example.com about to expire?"
  • "Look up DNS records for gmail.com"
  • "Scan my-app.com for known vulnerabilities"
  • "Compare the tech stacks of stripe.com and square.com"
  • "Give me a full site profile of github.com"

Pricing

PlanRequests/MonthPrice
Basic100Free
Pro1,000$9/mo
Ultra10,000$29/mo
Mega50,000$79/mo

View pricing (same plans on RapidAPI)

Links

License

MIT

来源：README.md，提交 0d1fc55

工具

0
SourceWeft 尚未在沙箱中启动过该软件包，因此其工具未知。

版本历史

1
  1. v1.1.1最新Sep 27, 2026

评分

已满足适用检查项的 40%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。