AIで外部攻撃対象領域を可視化する：SecurityTrails MCPコネクター活用法

AIがSecurityTrailsを利用して、ターゲットに関連付けられたすべての登録済みサブドメインと関連ドメインを抽出します。これにより、見落としがちな隠れた資産を含むデジタルフットプリント全体を明確に把握でき、現在稼働中の資産リストを構造化された状態で取得できます。

1. 01

   サブドメインの特定

   ターゲットドメインの下に登録されているすべてのサブドメインをスキャンし、調査範囲を拡大します。

   get_subdomains
2. 02

   関連ドメインの探索

   ターゲットと同じ所有者やインフラを共有する他のドメインを検索します。

   get_associated_domains
3. 03

   技術情報の取得

   発見した資産に関する具体的なメタデータや設定情報を取得します。

   get_domain_details
4. 04

   マップの整理

   調査結果を論理的な構造にグループ化し、確認しやすい形式にまとめます。

   get_subdomains

SecurityTrails Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_Xvi5VIh3r6rbbcXeA9BV8BAPrUemqIt0s61pgGAJ/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — SecurityTrails capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "securitytrails-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_Xvi5VIh3r6rbbcXeA9BV8BAPrUemqIt0s61pgGAJ/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

アカウントの連携は一度だけで完了します。認証情報は暗号化され、AIは即座に SecurityTrails のデータにアクセスできるようになります。

• 01

  AIは脆弱性スキャンを自動で行えますか？

  いいえ。AIが行うのはドメインおよびサブドメインデータの取得のみです。実際の脆弱性スキャンには、別途ご自身の手法やツールを使用する必要があります。

• 02

  AIが SecurityTrails アカウントの設定を変更することはありませんか？

  ありません。AIはデータの取得（読み取り）権限のみを持ちます。アカウントの設定変更や情報の削除を行うことはできません。

• 03

  サブドメインのリストを CSV として書き出せますか？

  AIはデータをコピー可能なテーブル形式やリスト形式に整形することはできますが、ローカルマシンに直接ファイルを書き込んだり保存したりすることはできません。

• 04

  AIは IP アドレスも特定できますか？

  はい。ドメインの詳細情報を取得する過程で、発見した資産に関連付けられた IP 情報を提供できます。

• 05

  AIはリアルタイムの DNS ルックアップを実行できますか？

  AIは自身でライブ DNS クエリを実行するのではなく、コネクターを通じて SecurityTrails が提供するデータを利用します。

• SecurityTrails についてさらに詳しく知りたいですか？ SecurityTrails コネクターの全機能を見る