• ドメインマップ
  • 技術スタック
  • クエリログ
  • 人間による確認

SecurityTrails MCPを活用してAIでインフラの偵察調査を行う方法

SecurityTrailsをAIクライアントに接続すれば、IPフットプリントの可視化が可能です。接続後は、指示を出すだけでエージェントがドメインデータや技術スタックの詳細を抽出します。

このページについてAIに聞く

すぐに答え

AIを使ってIPのインフラを調査する方法は?

エージェントがSecurityTrailsを利用して、特定のIPに関連付けられたドメインリストを取得し、DSLクエリを実行して技術スタックを特定します。組織のデジタルフットプリントを明確に把握できます。仕組みの詳細は以下の通りです。

偵察調査の結果

取得できるデータ

エージェントが生のクエリを、実用的なインテリジェンスへと変換します。

ドメインマップ

完全なIPフットプリント

AIが特定のIPでホストされているすべてのドメインを特定します。調査対象のクリーンなリストが得られます。

技術スタック

使用ソフトウェアの特定

エージェントがDSLクエリを用いて、ターゲット上で動作している特定のフレームワークやサービスを特定します。

クエリログ

精緻化された検索クエリ

AIが複雑なDSLクエリの作成や修正をサポートします。これにより、特定の資産への検索を絞り込めます。

人間による確認

手動による検証

AIは生データを提供しますが、どのドメインや技術が実際に監査において重要かは、ユーザー自身が判断します。

ワークフロー

リクエスト受信時のAIの動作

AIが自然言語とSecurityTrailsデータベースの橋渡し役となります。

  1. IP資産のマップ作成

    エージェントがIPアドレスを受け取り、関連するすべてのドメインを特定します。

    get_domains_by_ip
  2. 詳細な検索の実行

    AIがドメイン固有言語(DSL)を使用して、詳細なインフラ情報を探索します。

    search_dsl
  3. 結果のフィルタリング

    取得したデータを解析し、必要な技術スタックのみを抽出します。

    search_dsl
  4. 調査結果の要約

    エージェントがドメインや技術データを、読みやすい形式に整理します。

    get_domains_by_ipsearch_dsl

試してみる

以下のプロンプトをコピーして開始してください。

これらのプロンプトを使って偵察調査を開始できます。

出発点

IPアドレスや技術名は、実際の調査対象に合わせて書き換えてください。

SecurityTrails Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_Xvi5VIh3r6rbbcXeA9BV8BAPrUemqIt0s61pgGAJ/mcp

Claude Desktop

以下の手順で数秒で接続できます。

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — SecurityTrails capabilities are ready to use.
設定 · claude_desktop_config.jsonコピー
{
  "mcpServers": {
    "securitytrails-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_Xvi5VIh3r6rbbcXeA9BV8BAPrUemqIt0s61pgGAJ/mcp"
    }
  }
}
チャットにコピー04
  • IPアドレス 192.0.2.1 でホストされているすべてのドメインを見つけてください。

  • SecurityTrailsで、Cloudflareを使用しているすべてのドメインをDSLクエリで検索してください。

  • IP 203.0.113.42 に関連付けられているすべてのサブドメインをリストアップしてください。

  • ターゲットリストに基づき、Nginxを使用しているインフラを検索してください。

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

ここから始める

SecurityTrailsを一度接続すれば、すぐに質問できます。

アカウントを一度連携するだけで準備完了です。認証情報は暗号化して保持されるため、お好みのAIクライアントから即座にクエリを実行できます。

SecurityTrailsをAIに接続する

FAQ

動作に関する詳細

  • 01

    AIがSecurityTrailsの設定を変更することはありますか?

    いいえ。AIは提供されたツールを通じてデータを読み取るだけで、アカウント設定や構成を変更することはできません。

  • 02

    AIはアクティブなネットワークスキャンを実行しますか?

    いいえ。AIはSecurityTrailsのAPIを使用して既存のレコードを取得します。ターゲットに対して直接的なプローブやスキャンを実行することはありません。

  • 03

    サブドメインの特定に利用できますか?

    はい。IPルックアップやDSLクエリを使用して、関連するドメインレコードを見つけることができます。

  • 04

    AIがデータを削除することはありませんか?

    いいえ。ツールはデータの取得のみを目的としています。

  • 05

    AIにDSLクエリを作成させることはできますか?

    はい。要件を伝えれば、エージェントに特定のDSLクエリを構築させることが可能です。

  • SecurityTrailsに関するその他の質問 SecurityTrails connectorの全機能を見る

『SecurityTrails』を Claude、Cursor、ChatGPT などに接続