Ohey

ca.ohey由 ohey.ca 發布官方發布者v1.0.0更新於 Nov 4, 2026

Look up hosts in the Ohey web malware feed, read CVEs and scan URLs with Ohey's scanner.

已驗證Streamable HTTP可網頁執行網頁搜尋與抓取安全與監控

概覽

AI 產生的概覽

Ohey 的遠端 MCP 伺服器，可在其網頁惡意軟體情報來源中查詢主機、讀取 CVE 與研究資料，並掃描 URL。

可以做什麼
  • 依標籤或家族搜尋情報來源中的主機，並檢視主機的項目、擷取紀錄、DNS 紀錄與移出狀態
  • 查詢單一 CVE，或依序列出已發布的 CVE（含 WordPress 外掛、佈景主題與核心），附 NVD、EPSS、KEV、GitHub 與 OSV 資料
  • 在 Ohey 掃描器中送出 URL 掃描並讀取結果，包括命中項目、試圖植入的指令與剪貼簿寫入，以及疑似 C2
  • 瀏覽 Ohey 公開的威脅研究：手法與套件、網站數量、EtherHiding 合約與研究文章
  • 檢視情報來源統計，例如規模、近期新增與移除，以及擷取封存
適用情境
適合資安分析師、事件應變人員或網站管理者，讓助理在對話中直接判斷某主機是否在惡意軟體情報來源中、取得 CVE 背景資訊，或掃描可疑 URL。
執行需求
遠端 Streamable HTTP 端點，無需本機安裝。情報來源與 API 伺服器需使用具備 API 權限的 Ohey 帳號，透過用戶端內的 OAuth 登入授權；另有一個研究伺服器據稱對所有人開放。需要能連線至 ohey.ca 的網路。
安裝前請注意
登入會在 Ohey 帳號下建立一個以用戶端命名的 API 金鑰；工具呼叫受速率限制並計入該金鑰，撤銷金鑰即中斷用戶端。只有在授權時勾選「Scan URLs」才會出現掃描工具，且掃描會計入帳號用量。查詢的主機名稱與 URL 會傳送給 Ohey。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Ohey，將其新增到工作區。
  2. 連接 所需的 憑證。它們會被私密儲存，絕不會在公開頁面上展示。
  3. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/ca.ohey%2Fohey/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。 客戶端會在首次連接時完成 OAuth 登入。

{
  "mcpServers": {
    "ohey": {
      "type": "http",
      "url": "https://ohey.ca/mcp"
    }
  }
}

README

Ohey MCP servers

Ohey scans websites for injected malware: ClickFix and fake update lures, skimmers, phishing kits, EtherHiding loaders, and the C2 and distribution servers behind them. There are two remote MCP servers (Streamable HTTP).

ServerURLSign-in
Researchhttps://ohey.ca/mcp/researchNone
Feed and APIhttps://ohey.ca/mcpOhey account with API access

Research server

The research Ohey publishes on ohey.ca/threats, as tools. Anyone can connect.

ToolWhat it does
list_threatsEvery technique, with its page, a summary, site counts and its kits.
get_threatA technique or kit: sites matched by month, how many were still infected when rescanned, WordPress and Joomla shares, common plugins, kits seen on the same sites, its EtherHiding contracts and articles.
list_research_articlesResearch articles, newest first.
search_etherhiding_contractsContracts that compromised sites read their next stage from, by kit, chain or destination host.
get_etherhiding_contractOne contract's destinations over time.
get_feed_statsFeed size, last week's additions and removals, and the capture archive.

Counts update daily from Ohey's scans.

Claude Code:

bash
claude mcp add --transport http ohey-research https://ohey.ca/mcp/research

Feed and API server

Ohey's API as tools: look up any host, search the feed, read CVEs and scan URLs. You sign in with your Ohey account, so there is no API key to copy. Ask for an account with API access at ohey.ca/contact.

Connect

Claude: Settings, Connectors, Add custom connector, then paste the URL.

Claude Code:

bash
claude mcp add --transport http ohey https://ohey.ca/mcp

Other clients: add https://ohey.ca/mcp as a remote MCP server. The client finds the sign-in pages from the server's OAuth metadata and registers itself.

Signing in opens ohey.ca. Approve the connection there and the client gets access.

Tools

ToolWhat it does
search_indicatorsHosts in the feed, filtered by tag or family, with roles, families, tags and the reason each was admitted.
get_hostA host's feed entry, vulnerable software from its latest capture, its captures summary and DNS records.
get_host_capturesEach time the scanner loaded the host: when, what it returned and what matched.
list_delistedHosts that review excluded or took out of the feed, with the reason and who decided.
get_vulnerabilityOne CVE with its NVD, EPSS, KEV, GitHub and OSV data.
list_vulnerabilitiesPublished CVEs in order, or only WordPress plugin, theme and core CVEs.
start_scanLoads a URL in Ohey's scanner and records what it finds.
get_scanThe scan result: whether the page is malicious, what matched, commands and clipboard writes it tried to plant, and suspected C2.

The scan tools appear only when you tick "Scan URLs" while approving. Scans count against your account.

Access and revoking it

Approving a client creates an API key named after it, under Account in the Ohey portal. Tool calls are rate limited and counted against that key like any API request. Revoke the key to disconnect the client.

The full API, with every response field, is documented at ohey.ca/docs.

Security

Report security issues to [email protected]. See security.txt.

來源：README.md，提交 0990eda

工具

0
該伺服器需要登入，因此 SourceWeft 無法在沒有帳號的情況下讀取其工具，也未收錄。已連接帳號所能看到的內容可能因帳號及其權限而異。

版本歷史

1
  1. v1.0.0最新Nov 4, 2026

評分

已滿足適用檢查項的 75%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。

其他 Ohey 整合

Ohey research

ca.ohey官方發布者

Ohey 公開研究伺服器：可瀏覽其網站掃描所得的網頁惡意軟體手法、工具包、EtherHiding 合約與 ClickFix 主機。

Streamable HTTP可網頁執行
網頁搜尋與抓取7 個工具Nov 4, 2026