Detectzestack Mcp

io.github.mlugo-apx由 GitHub 帳號 mlugo-apx 發布v1.1.1更新於 Oct 25, 2026

Detect any website's tech stack, security headers, SSL, DNS and CVEs via DetectZeStack.

已驗證STDIO僅桌面網頁搜尋與抓取安全與監控

概覽

AI 產生的概覽

本機 MCP 伺服器，讓助理透過 DetectZeStack 檢查任意網站的技術堆疊、安全標頭、SSL 憑證、DNS 記錄與已知漏洞。

可以做什麼
偵測並核對網站使用的技術，並找出使用某項技術的網域（detect_tech_stack、check_technology、lookup_by_technology）。為安全標頭評分並檢視 SSL/TLS 憑證細節（check_security_headers、check_ssl_certificate）。查詢 DNS 記錄及 SPF、DMARC、DKIM 等郵件安全設定（dns_lookup）。掃描 CVE/CPE 漏洞，並比較 2 至 10 個網站的技術堆疊（scan_vulnerabilities、compare_stacks）。在較高方案下產生整合式網站剖析（site_profile）。
適用情境
適合需要讓助理剖析網站技術堆疊、稽核安全標頭或憑證、檢查 DNS 與郵件安全設定，或尋找已知漏洞，而不必離開對話的情境。
執行需求
透過 npx 在本機執行（需 Node.js）。需要一組 API 金鑰，以環境變數設定：RAPIDAPI_KEY、APIMARKET_KEY 或 DETECTZESTACK_API_KEY；優先順序為 RAPIDAPI_KEY、APIMARKET_KEY、DETECTZESTACK_API_KEY。直接申請的免費金鑰每月 100 次請求，付費方案可提高額度。需要能連線至 DetectZeStack 服務的網路。
安裝前請注意
每次工具呼叫都會消耗每月請求額度；site_profile 消耗 3 次額度，compare_stacks 每個網址消耗 1 次，付費方案涉及付費。API 金鑰屬於機密，透過環境變數傳入。關於目標網站的查詢會傳送給第三方 DetectZeStack 服務。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Detectzestack Mcp，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

DetectZeStack MCP Server

An MCP (Model Context Protocol) server that lets AI agents detect technology stacks, analyze security headers, inspect SSL certificates, look up DNS records, and scan for vulnerabilities on any website.

Quick Start

Claude Code

Add to .mcp.json in your project root (or ~/.claude/.mcp.json for global):

json
{  "mcpServers": {    "detectzestack": {      "command": "npx",      "args": ["-y", "detectzestack-mcp"],      "env": {        "RAPIDAPI_KEY": "your-rapidapi-key"      }    }  }}

Cursor

Add to .cursor/mcp.json in your project:

json
{  "mcpServers": {    "detectzestack": {      "command": "npx",      "args": ["-y", "detectzestack-mcp"],      "env": {        "RAPIDAPI_KEY": "your-rapidapi-key"      }    }  }}

Windsurf

Add to ~/.codeium/windsurf/mcp_config.json:

json
{  "mcpServers": {    "detectzestack": {      "command": "npx",      "args": ["-y", "detectzestack-mcp"],      "env": {        "RAPIDAPI_KEY": "your-rapidapi-key"      }    }  }}

Get Your API Key

Either:

Alternative API Providers

Instead of RapidAPI, you can use API.market or a direct API key:

API.market:

json
{  "mcpServers": {    "detectzestack": {      "command": "npx",      "args": ["-y", "detectzestack-mcp"],      "env": {        "APIMARKET_KEY": "your-apimarket-key"      }    }  }}

Direct API Key:

json
{  "mcpServers": {    "detectzestack": {      "command": "npx",      "args": ["-y", "detectzestack-mcp"],      "env": {        "DETECTZESTACK_API_KEY": "your-api-key"      }    }  }}

Provider priority: RAPIDAPI_KEY > APIMARKET_KEY > DETECTZESTACK_API_KEY

Available Tools

ToolDescriptionCredits
detect_tech_stackDetect all technologies on a website1
check_technologyCheck if a site uses a specific technology1
lookup_by_technologyFind domains using a specific technology1
check_security_headersGrade security headers (A+ to F)1
check_ssl_certificateInspect SSL/TLS certificate details1
dns_lookupDNS records + email security (SPF/DMARC/DKIM)1
scan_vulnerabilitiesCVE/CPE vulnerability scan1
compare_stacksCompare tech stacks of 2-10 sites1 per URL
site_profileFull combined profile (Ultra+ plan)3

Example Prompts

Once configured, ask your AI agent:

  • "What technologies does stripe.com use?"
  • "Does shopify.com use React?"
  • "Check the security headers of my-site.com"
  • "Is the SSL certificate for example.com about to expire?"
  • "Look up DNS records for gmail.com"
  • "Scan my-app.com for known vulnerabilities"
  • "Compare the tech stacks of stripe.com and square.com"
  • "Give me a full site profile of github.com"

Pricing

PlanRequests/MonthPrice
Basic100Free
Pro1,000$9/mo
Ultra10,000$29/mo
Mega50,000$79/mo

View pricing (same plans on RapidAPI)

Links

License

MIT

來源：README.md，提交 0d1fc55

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

1
  1. v1.1.1最新Sep 27, 2026

評分

已滿足適用檢查項的 40%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。