ai.tunnelmind/scry

Est-ce que ai.tunnelmind/scry est sûr ?

Au dernier audit MCP Hub, le serveur MCP « ai.tunnelmind/scry » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 12 outils

• scry_asn≈ 93 tokens

  Roll-up of corpus activity for a single ASN — observation count, distinct source IPs, actor count, scanner count, high-confidence actor count, and per-protocol breakdown.

  Paramètres, retour & exemple (2)

  Paramètres

  • asn · string · requis
  • since_ms · integer · optionnel

  Exemple d'appel

  {"name": "scry_asn", "arguments": {"asn": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scry_campaign≈ 64 tokens

  Single campaign detail by id (format: c[0-9a-f]{15}).

  Paramètres, retour & exemple (1)

  Paramètres

  • id · string · requis

  Exemple d'appel

  {"name": "scry_campaign", "arguments": {"id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scry_campaigns≈ 94 tokens

  Active threat campaigns — coordinated attacker activity that exceeds the noise floor. ≥5 distinct actors, ≥3 ASNs, ≤5 destination ports, ≥1h history.

  Paramètres, retour & exemple (2)

  Paramètres

  • limit · integer · optionnel
  • include_inactive · boolean · optionnel

  Exemple d'appel

  {"name": "scry_campaigns", "arguments": {"limit": 1, "include_inactive": true}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scry_check≈ 154 tokens

  Returns Scry's corpus knowledge for a single IPv4 address: when it was first/last observed, observation count, protocols and ports targeted, ASN, country, category (actor/scanner/not_observed), and confidence_bucket (low/medium/high). Use when an agent needs IP triage, hostility assessment, or risk signaling. Do NOT use for raw payloads (never exposed) or IPv6 (corpus is v4-only at v0.1).

  Paramètres, retour & exemple (1)

  Paramètres

  • ip · string · requis
    IPv4 address (e.g. '8.8.8.8')

  Exemple d'appel

  {"name": "scry_check", "arguments": {"ip": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scry_check_bulk≈ 87 tokens

  Look up many IPv4 addresses in one request. Up to 100 IPs per call. Same per-IP shape as scry_check, keyed by IP.

  Paramètres, retour & exemple (1)

  Paramètres

  • ips · array · requis

  Exemple d'appel

  {"name": "scry_check_bulk", "arguments": {"ips": []}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scry_country≈ 78 tokens

  Roll-up of corpus activity by ISO country code. Same shape as scry_asn.

  Paramètres, retour & exemple (2)

  Paramètres

  • country · string · requis
  • since_ms · integer · optionnel

  Exemple d'appel

  {"name": "scry_country", "arguments": {"country": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scry_recent≈ 112 tokens

  Recent observations feed — aggregated by source IP within a time window. Cursor-paginated via since_ms.

  Paramètres, retour & exemple (5)

  Paramètres

  • limit · integer · optionnel
  • country · string · optionnel
  • protocol · string · optionnel
  • since_ms · integer · optionnel
  • include_noise · boolean · optionnel

  Exemple d'appel

  {"name": "scry_recent", "arguments": {"limit": 1, "country": "texte", "protocol": "texte", "since_ms": 1, "include_noise": true}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scry_stats≈ 262 tokens

  Returns aggregate Scry corpus telemetry: total observation count, distinct source IPs, first/last observation timestamps, last-24h activity, and per-protocol breakdowns. Useful as a liveness/density check before issuing per-IP queries — lets an agent decide whether the corpus has enough data to be authoritative. Use this tool when: - An agent is planning a multi-step investigation and wants to know if Scry has corpus density worth querying. - You want a 'corpus health' signal in a dashboard or report. Do NOT use this tool when: - You want details about a specific IP — use `scry_check`. - You want sensor fleet size or node identities — never exposed at any tier. Inputs: none. Returns: total_observations, distinct_source_ips, first_seen_ms, last_seen_ms, observations_last_24h, distinct_source_ips_last_24h, by_protocol, as_of_ms. Cost: free, anonymous, rate-limited. Latency: <100ms typical.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "scry_stats", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scry_timeseries≈ 96 tokens

  Bucketed observation counts over time. Detect bursts, plot trends, sanity-check whether attacker activity is rising or falling.

  Paramètres, retour & exemple (3)

  Paramètres

  • bucket · string · optionnel · minute | hour | day
  • since_ms · integer · optionnel
  • until_ms · integer · optionnel

  Exemple d'appel

  {"name": "scry_timeseries", "arguments": {"bucket": "minute", "since_ms": 1, "until_ms": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scry_tool≈ 62 tokens

  Single tool detail by 16-char hex id from scry_tools.

  Paramètres, retour & exemple (1)

  Paramètres

  • id · string · requis

  Exemple d'appel

  {"name": "scry_tool", "arguments": {"id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scry_tools≈ 98 tokens

  List detected attack tools — (protocol, payload, path) tuples sent by 3+ distinct source IPs. Aggregate metadata only; never lists member actors.

  Paramètres, retour & exemple (3)

  Paramètres

  • limit · integer · optionnel
  • protocol · string · optionnel
  • since_ms · integer · optionnel

  Exemple d'appel

  {"name": "scry_tools", "arguments": {"limit": 1, "protocol": "texte", "since_ms": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scry_top≈ 114 tokens

  Top-N source dimensions over a time window. Useful for situational awareness — 'where is the noise coming from right now?'

  Paramètres, retour & exemple (4)

  Paramètres

  • limit · integer · optionnel
  • since_ms · integer · optionnel
  • dimension · string · optionnel · asn | country | protocol | port
  • include_noise · boolean · optionnel

  Exemple d'appel

  {"name": "scry_top", "arguments": {"limit": 1, "since_ms": 1, "dimension": "asn", "include_noise": true}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://mcp.tunnelmind.ai/mcp