Cybershield

io.tooloracle由 tooloracle.io 發布官方發布者v1.0.0更新於 Oct 25, 2026

CyberShield - 12 cybersecurity tools: NIS2 mapping, MITRE ATT&CK, vulns, threat intel.

發布方自己的服務：Accessoracle

已驗證Streamable HTTP可網頁執行安全與監控商業與電商

概覽

AI 產生的概覽

遠端 MCP 伺服器，提供 12 個資安工具，涵蓋 NIS2、ISO 27001、DORA 合規評估、CVE 優先順序、釣魚偵測與事件應變。

可以做什麼
  • 合規評估：NIS2 措施與事件通報範本、ISO 27001:2022 附錄 A 落差分析、DORA ICT 風險條文檢查
  • 漏洞與暴露面：結合 CVSS、EPSS 與 KEV 的 CVE 風險評分、攻擊面檢查清單、目前威脅態勢
  • 釣魚辨識：分析郵件或網址的寄件者、急迫性、附件與連結特徵並給出判定
  • 事件應變：勒索軟體、資料外洩、釣魚入侵的處置手冊，以及風險矩陣與資安 KPI 範本
  • 政策與彙報：密碼政策建議與可供管理層使用的資安指標範本
適用情境
適合資安、合規與 IT 團隊讓助理草擬 NIS2、ISO 27001 或 DORA 評估、為 CVE 排定優先順序、檢查可疑郵件，或產出事件處置與彙報範本，不必離開對話。
執行需求
需要遠端 StreamableHTTP 端點，無須本機安裝，也未宣告 API 金鑰。README 說明存取透過 Base 鏈上 USDC 的 x402 微支付或 Stripe 訂閱計費，因此需要付款方式。
安裝前請注意
存取需付費：README 提到 x402 微支付（Base 鏈 USDC）與 Stripe 訂閱，呼叫可能產生費用或需要加密錢包。釣魚分析會把郵件或網址內容送到第三方服務。輸出為範本與評估，不構成經認證的法律或合規意見。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Cybershield，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/io.tooloracle%2Fcybershield/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "cybershield": {
      "type": "http",
      "url": "https://tooloracle.io/cybershield/mcp/"
    }
  }
}

README

CyberShield MCP Server v1.0.0

Security Operations & NIS2/DORA Cyber Compliance MCP Server — 12 tools for NIS2 compliance, ISO 27001:2022 gap analysis, DORA ICT risk (Art.5-12), incident playbooks, CVE prioritization, attack surface checks, phishing detection.

Port 12601 | Part of ToolOracle & FeedOracle Infrastructure

Quick Connect

bash
# Claude Desktop / Claude Codeclaude mcp add cybershield https://tooloracle.io/cybershield/mcp
# Or use directlycurl -X POST https://tooloracle.io/cybershield/mcp/ \  -H "Content-Type: application/json" \  -d '{"jsonrpc":"2.0","id":1,"method":"tools/list"}'

12 Tools

| threat_landscape | Tool 1 | | cve_risk_score | Tool 2 | | attack_surface_check | Tool 3 | | phishing_indicators | Tool 4 | | nis2_compliance | Tool 5 | | nis2_incident_report | Tool 6 | | iso27001_gap | Tool 7 | | dora_ict_risk | Tool 8 | | password_policy | Tool 9 | | incident_playbook | Tool 10 | | risk_matrix | Tool 11 | | security_metrics | Tool 12 |

Endpoints

EndpointURL
MCP (StreamableHTTP)https://tooloracle.io/cybershield/mcp/
MCP (FeedOracle)https://feedoracle.io/cybershield/mcp/
Healthhttps://tooloracle.io/cybershield/health

Architecture

  • Transport: StreamableHTTP + SSE (MCP Protocol 2025-03-26)
  • Auth: x402 micropayments (USDC on Base) + Stripe subscriptions
  • Signing: ECDSA ES256K — every response cryptographically signed
  • Platform: Whitelabel MCP Platform v1.0

Part of the ToolOracle Ecosystem

ToolOracle operates 81+ MCP servers with 824+ tools across:

  • Compliance & Regulation — DORA, MiCA, NIS2, AMLR, GDPR, EU AI Act
  • Finance & Tax — CFOCoPilot, TaxOracle, ISO20022Oracle
  • Legal — LawOracle, LegalTechOracle, ContractOracle
  • Healthcare — HealthGuard
  • Supply Chain — SupplyChainOracle
  • Cybersecurity — CyberShield, DORAOracle, TLPTOracle
  • HR — HROracle
  • Blockchain — 13 chains (ETH, BTC, Solana, Arbitrum, etc.)
  • Business Intelligence — SEO, Leads, Reviews, E-Commerce

License

Proprietary — © 2026 ToolOracle / FeedOracle. All rights reserved. Contact: [email protected]

來源：README.md，提交 0f056a8

工具

12

threat_landscape

Current cyber threat landscape overview per ENISA categories. Top 8 threats with sector relevance and mitigations.

輸入參數sector

cve_risk_score

CVE risk prioritization combining CVSS, EPSS, KEV catalog, exploit availability. Returns weighted priority score with patching SLA.

輸入參數cve_idcvss_scoreepss_scorein_kev_catalogpublic_exploitinternet_facingaffected_systems

attack_surface_check

Attack surface assessment checklist. Web apps, remote access, cloud, IoT, email. Prioritized security checks.

輸入參數iot_devicescloud_servicesemployee_countweb_applicationsremote_access_vpn

phishing_indicators

Analyze email/URL for phishing indicators. Scores sender, urgency, attachments, URL patterns. Returns verdict and recommended actions.

輸入參數subjectsender_emailsuspicious_urlcreates_urgencyasks_for_credentialshas_unexpected_attachment

nis2_compliance

NIS2 Directive (EU 2022/2555) compliance assessment. All 10 Art. 21 measures, entity classification, penalties, incident reporting.

輸入參數sectormfa_deployedaccess_controlemployee_countrisk_managementincident_handlingbusiness_continuitycryptography_policyannual_turnover_meursupply_chain_securitycyber_hygiene_trainingvulnerability_management另有 1 個

nis2_incident_report

NIS2 incident notification template. 24h early warning, 72h notification, 1-month final report templates.

輸入參數severityincident_typeaffected_servicescross_border_impactaffected_users_estimate

iso27001_gap

ISO 27001:2022 Annex A gap analysis. All 93 controls across 4 themes, new 2022 controls highlighted, certification process.

輸入參數controls

dora_ict_risk

DORA Art. 5-12 ICT risk management compliance check. 8 articles assessed with specific requirements per article.

輸入參數learning_evolvingresponse_recoverydetection_measuresict_risk_frameworkcommunication_plansict_asset_inventoryprotection_prevention

password_policy

Generate password policy per NIST SP 800-63B (2024) and BSI recommendations. Modern best practices — no forced rotation.

無需輸入參數。

incident_playbook

Incident response playbook for ransomware, data breach, phishing compromise. Phase-by-phase actions with legal obligations.

輸入參數incident_type

risk_matrix

Risk assessment matrix (likelihood × impact). ISO 31000/27005 methodology. Provide risks for assessment or get template.

輸入參數risks

security_metrics

Security KPI/metrics dashboard template. MTTD, MTTR, patch compliance, phishing rate. Board-ready reporting guidance.

無需輸入參數。

版本歷史

1
  1. v1.0.0最新Sep 16, 2026

評分

已滿足適用檢查項的 90%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。

其他 Tooloracle 整合

Accessoracle

io.tooloracle官方發布者

AccessOracle 是遠端 MCP 伺服器，提供 10 個工具，用於追蹤 IAM 與特權存取合規，包括 MFA 涵蓋率、存取複審、職責分離衝突等。

Streamable HTTP可網頁執行
安全與監控10 個工具Oct 24, 2026

Zkevidenceoracle

io.tooloracle官方發布者

一個遠端 MCP 伺服器，提供 14 個用於合規證據的零知識證明工具，包括 Groth16 與 PLONK。

Streamable HTTP可網頁執行
安全與監控尚未收錄Oct 24, 2026

Yieldoracle

io.tooloracle官方發布者

遠端 DeFi 收益情報伺服器，讓助理存取包含風險調整後 APY 與 RWA 收益資料的大型池子資料集。

Streamable HTTP可網頁執行
金融尚未收錄Oct 24, 2026

Trustlayer

io.tooloracle官方發布者

一個遠端 MCP 伺服器，提供十個跨伺服器信任工具，用於簽章、錨定與驗證。

Streamable HTTP可網頁執行
安全與監控尚未收錄Oct 24, 2026

Tonoracle

io.tooloracle官方發布者

遠端 MCP 伺服器，為助理提供 11 個唯讀 TON 區塊鏈工具，涵蓋代幣、錢包、DeFi 收益、協議、穩定幣、跨鏈橋和網路統計。

Streamable HTTP可網頁執行
金融尚未收錄Oct 24, 2026