HoneyLabs — MCP-сервер для Claude Code: что делает и как установить
Подключает к агенту данные сети ханипотов за 90 дней. Помогает проверять подозрительные IP-адреса, попытки эксплуатации CVE и цифровые отпечатки TLS или SSH.
claude mcp add --transport http honeylabs https://mcp.honeylabs.net/mcpЧто делает HoneyLabs
HoneyLabs транслирует телеметрию с собственных серверов-ловушек через удалённый HTTP-эндпоинт https://mcp.honeylabs.net/mcp. Ассистент получает доступ к девяти инструментам для расследования инцидентов: проверке по индикаторам компрометации (ioc_lookup), поиску активности вокруг конкретных CVE (cve_lookup) и разбору профилей автономных систем (asn_enrich).
В базу попадают реальные входящие запросы: методы HTTP, целевые порты, хеши TLS JA4 и JA3, отпечатки SSH HASSH и сертификаты mTLS. Сервер позволяет фильтровать события по полезной нагрузке или строить почасовую хронологию атак. Для углублённого анализа доступны инструменты поиска похожих структур HTTP-запросов на основе сигнатур Akin.
Бесплатный тариф ограничен 500 строками ответов в сутки. Каждая полученная строка считается за один кредит, поэтому широкие выборки сырых логов быстро исчерпают дневной лимит.
Какие задачи решает
- Проверить репутацию подозрительного IP-адреса по базе атак
- Узнать, какие уязвимости и CVE сканируют прямо сейчас
- Сгруппировать вредоносные узлы по отпечаткам JA4 или HASSH
- Оценить интенсивность попыток взлома конкретного порта
Примеры запросов агенту
- Проверь IP 80.82.77.202 через HoneyLabs и покажи, какие порты он щупал за последнее время
- Найди всплески сканирования CVE-2024-4577 за последнюю неделю и сгруппируй их по номерам ASN
- Покажи самые активные адреса, сканирующие порт 6379, и выведи их отпечатки TLS JA4
Как установить HoneyLabs
Командой платформы: удалённый сервер
claude mcp add --transport http honeylabs https://mcp.honeylabs.net/mcpКомандой платформы: удалённый сервер
codex mcp add honeylabs --url https://mcp.honeylabs.net/mcpФайл настроек
{
"mcpServers": {
"honeylabs": {
"url": "https://mcp.honeylabs.net/mcp"
}
}
}Файл настроек
{
"servers": {
"honeylabs": {
"type": "http",
"url": "https://mcp.honeylabs.net/mcp"
}
}
}Командой платформы: удалённый сервер
gemini mcp add -t http honeylabs https://mcp.honeylabs.net/mcpПо шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о HoneyLabs
Как установить HoneyLabs в Claude Code?
Выполните команду claude mcp add --transport http honeylabs https://mcp.honeylabs.net/mcp. Для постоянных запросов понадобится ключ из панели управления сервиса.
Какие данные предоставляет HoneyLabs?
Сервер отдаёт первичную информацию с распределённой сети ханипотов за 90 дней. В неё входят адреса атакующих, отпечатки TLS JA3 и JA4, хеши SSH HASSH, цепочки запросов к портам и паттерны сканирования CVE.
Как расходуются лимиты запросов?
Бесплатный ключ даёт 500 кредитов в сутки. Каждый возвращённый ряд данных в ответе любого инструмента тратит ровно один кредит.
