Cybershield

io.tooloracle由 tooloracle.io 发布官方发布者v1.0.0更新于 Oct 25, 2026

CyberShield - 12 cybersecurity tools: NIS2 mapping, MITRE ATT&CK, vulns, threat intel.

发布方自己的服务：Accessoracle

已验证Streamable HTTP可网页运行安全与监控商业与电商

概览

AI 生成的概览

远程 MCP 服务器，提供 12 个网络安全工具，覆盖 NIS2、ISO 27001、DORA 合规评估、CVE 优先级、钓鱼检测与事件响应。

可以做什么
  • 合规评估：NIS2 措施与事件报告模板、ISO 27001:2022 附录 A 差距分析、DORA ICT 风险条款检查
  • 漏洞与暴露面：结合 CVSS、EPSS 与 KEV 的 CVE 风险评分、攻击面检查清单、当前威胁态势
  • 钓鱼识别：分析邮件或 URL 的发件人、紧迫性、附件与链接特征并给出判定
  • 事件响应：勒索软件、数据泄露、钓鱼入侵的处置手册，以及风险矩阵与安全 KPI 模板
  • 策略与汇报：密码策略建议与面向管理层的安全指标模板
适用场景
适合安全、合规与 IT 团队让助手起草 NIS2、ISO 27001 或 DORA 评估，为 CVE 排优先级，核查可疑邮件，或生成事件处置与汇报模板，无需离开对话。
运行要求
需要远程 StreamableHTTP 端点，无需本地安装，也未声明 API 密钥。README 说明访问通过 Base 链上 USDC 的 x402 微支付或 Stripe 订阅计费，因此需要支付方式。
安装前请注意
访问需付费：README 提到 x402 微支付（Base 链 USDC）与 Stripe 订阅，调用可能产生费用或需要加密钱包。钓鱼分析会把邮件或 URL 内容提交给第三方服务。输出为模板与评估，不构成经认证的法律或合规意见。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Cybershield，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/io.tooloracle%2Fcybershield/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "cybershield": {
      "type": "http",
      "url": "https://tooloracle.io/cybershield/mcp/"
    }
  }
}

README

CyberShield MCP Server v1.0.0

Security Operations & NIS2/DORA Cyber Compliance MCP Server — 12 tools for NIS2 compliance, ISO 27001:2022 gap analysis, DORA ICT risk (Art.5-12), incident playbooks, CVE prioritization, attack surface checks, phishing detection.

Port 12601 | Part of ToolOracle & FeedOracle Infrastructure

Quick Connect

bash
# Claude Desktop / Claude Codeclaude mcp add cybershield https://tooloracle.io/cybershield/mcp
# Or use directlycurl -X POST https://tooloracle.io/cybershield/mcp/ \  -H "Content-Type: application/json" \  -d '{"jsonrpc":"2.0","id":1,"method":"tools/list"}'

12 Tools

| threat_landscape | Tool 1 | | cve_risk_score | Tool 2 | | attack_surface_check | Tool 3 | | phishing_indicators | Tool 4 | | nis2_compliance | Tool 5 | | nis2_incident_report | Tool 6 | | iso27001_gap | Tool 7 | | dora_ict_risk | Tool 8 | | password_policy | Tool 9 | | incident_playbook | Tool 10 | | risk_matrix | Tool 11 | | security_metrics | Tool 12 |

Endpoints

EndpointURL
MCP (StreamableHTTP)https://tooloracle.io/cybershield/mcp/
MCP (FeedOracle)https://feedoracle.io/cybershield/mcp/
Healthhttps://tooloracle.io/cybershield/health

Architecture

  • Transport: StreamableHTTP + SSE (MCP Protocol 2025-03-26)
  • Auth: x402 micropayments (USDC on Base) + Stripe subscriptions
  • Signing: ECDSA ES256K — every response cryptographically signed
  • Platform: Whitelabel MCP Platform v1.0

Part of the ToolOracle Ecosystem

ToolOracle operates 81+ MCP servers with 824+ tools across:

  • Compliance & Regulation — DORA, MiCA, NIS2, AMLR, GDPR, EU AI Act
  • Finance & Tax — CFOCoPilot, TaxOracle, ISO20022Oracle
  • Legal — LawOracle, LegalTechOracle, ContractOracle
  • Healthcare — HealthGuard
  • Supply Chain — SupplyChainOracle
  • Cybersecurity — CyberShield, DORAOracle, TLPTOracle
  • HR — HROracle
  • Blockchain — 13 chains (ETH, BTC, Solana, Arbitrum, etc.)
  • Business Intelligence — SEO, Leads, Reviews, E-Commerce

License

Proprietary — © 2026 ToolOracle / FeedOracle. All rights reserved. Contact: [email protected]

来源：README.md，提交 0f056a8

工具

12

threat_landscape

Current cyber threat landscape overview per ENISA categories. Top 8 threats with sector relevance and mitigations.

输入参数sector

cve_risk_score

CVE risk prioritization combining CVSS, EPSS, KEV catalog, exploit availability. Returns weighted priority score with patching SLA.

输入参数cve_idcvss_scoreepss_scorein_kev_catalogpublic_exploitinternet_facingaffected_systems

attack_surface_check

Attack surface assessment checklist. Web apps, remote access, cloud, IoT, email. Prioritized security checks.

输入参数iot_devicescloud_servicesemployee_countweb_applicationsremote_access_vpn

phishing_indicators

Analyze email/URL for phishing indicators. Scores sender, urgency, attachments, URL patterns. Returns verdict and recommended actions.

输入参数subjectsender_emailsuspicious_urlcreates_urgencyasks_for_credentialshas_unexpected_attachment

nis2_compliance

NIS2 Directive (EU 2022/2555) compliance assessment. All 10 Art. 21 measures, entity classification, penalties, incident reporting.

输入参数sectormfa_deployedaccess_controlemployee_countrisk_managementincident_handlingbusiness_continuitycryptography_policyannual_turnover_meursupply_chain_securitycyber_hygiene_trainingvulnerability_management另有 1 个

nis2_incident_report

NIS2 incident notification template. 24h early warning, 72h notification, 1-month final report templates.

输入参数severityincident_typeaffected_servicescross_border_impactaffected_users_estimate

iso27001_gap

ISO 27001:2022 Annex A gap analysis. All 93 controls across 4 themes, new 2022 controls highlighted, certification process.

输入参数controls

dora_ict_risk

DORA Art. 5-12 ICT risk management compliance check. 8 articles assessed with specific requirements per article.

输入参数learning_evolvingresponse_recoverydetection_measuresict_risk_frameworkcommunication_plansict_asset_inventoryprotection_prevention

password_policy

Generate password policy per NIST SP 800-63B (2024) and BSI recommendations. Modern best practices — no forced rotation.

无需输入参数。

incident_playbook

Incident response playbook for ransomware, data breach, phishing compromise. Phase-by-phase actions with legal obligations.

输入参数incident_type

risk_matrix

Risk assessment matrix (likelihood × impact). ISO 31000/27005 methodology. Provide risks for assessment or get template.

输入参数risks

security_metrics

Security KPI/metrics dashboard template. MTTD, MTTR, patch compliance, phishing rate. Board-ready reporting guidance.

无需输入参数。

版本历史

1
  1. v1.0.0最新Sep 16, 2026

评分

已满足适用检查项的 90%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分
  • 已声明认证方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。

其他 Tooloracle 集成

Accessoracle

io.tooloracle官方发布者

AccessOracle 是一个远程 MCP 服务器，提供 10 个工具，用于跟踪 IAM 与特权访问合规，包括 MFA 覆盖、访问复审、职责分离冲突等。

Streamable HTTP可网页运行
安全与监控10 个工具Oct 24, 2026

Zkevidenceoracle

io.tooloracle官方发布者

一个远程 MCP 服务器，提供 14 个用于合规证据的零知识证明工具，包括 Groth16 和 PLONK。

Streamable HTTP可网页运行
安全与监控尚未收录Oct 24, 2026

Yieldoracle

io.tooloracle官方发布者

远程 DeFi 收益情报服务器，让助手访问包含风险调整后 APY 与 RWA 收益数据的大型矿池数据集。

Streamable HTTP可网页运行
金融尚未收录Oct 24, 2026

Trustlayer

io.tooloracle官方发布者

一个远程 MCP 服务器，提供十个跨服务器信任工具，用于签名、锚定和验证。

Streamable HTTP可网页运行
安全与监控尚未收录Oct 24, 2026

Tonoracle

io.tooloracle官方发布者

远程 MCP 服务器，为助手提供 11 个只读 TON 区块链工具，涵盖代币、钱包、DeFi 收益、协议、稳定币、跨链桥和网络统计。

Streamable HTTP可网页运行
金融尚未收录Oct 24, 2026