AIを活用して外部攻撃対象領域の監査を自動化する方法

エージェントがShodanを利用して、IPレンジやドメインに関連付けられた露出サービス、オープンポート、古いソフトウェアのバージョンを特定します。ネットワークのフットプリントを可視化し、確認が必要な高リスクな設定をフラグ立てします。

1. 01

   フットプリントの把握

   指定されたIPレンジや組織の識別子に一致するすべてのホストを検索します。

   search_hosts
2. 02

   サービスによる絞り込み

   AIが結果をフィルタリングし、特定の種類の露出サービスやプロトコルを特定します。

   get_facets
3. 03

   ホスト詳細の調査

   特定のIPに関する詳細な技術データを取得し、何が動作しているかを正確に把握します。

   get_host_info
4. 04

   リスクの特定

   収集したサービスデータと既知の古いバージョンを照合し、リスクを特定します。

   get_host_info

Shodan Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_v56kfVzaldu64N35xQgpbhSkfmWiw9wRo7KH9Xgc/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Shodan capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "shodan-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_v56kfVzaldu64N35xQgpbhSkfmWiw9wRo7KH9Xgc/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

Shodanアカウントを連携させるだけです。認証情報は暗号化され、すぐにエージェント経由でクエリを開始できます。

• 01

  AIが代わりにオープンポートを閉じてくれますか？

  いいえ。AIはShodanからデータを読み取るだけです。設定を変更するには、ご自身でネットワーク管理ツールを使用する必要があります。

• 02

  AIがネットワークを直接スキャンするのですか？

  いいえ。AIはShodanが保有するインターネットに公開されているデバイスのデータベースに照会します。お客様のネットワークに対して新しいパケットを送信することはありません。

• 03

  内部デバイスの発見にも使えますか？

  いいえ。Shodanはパブリックなインターネットから見えるデバイスのみをインデックスしています。ファイアウォールの内側やプライベートLAN内のデバイスを見ることはできません。

• 04

  AIがShodanアカウント内のデータを削除することはありませんか？

  はい、ありません。提供されるツールは読み取り専用です。AIがShodanの設定を変更したり、保存されたクエリを削除したりすることはありません。

• 05

  ソフトウェアが古いかどうか、AIはどうやって判断するのですか？

  エージェントはShodanから返されるサービスバナーやバージョン文字列を確認し、それらを既知のデータと照合します。

• Shodanに関するその他の質問 Shodan Connectorの全機能を見る