工具 | 信息收集—企查查 MCP

原创

mimi3389
mimi3389

赛博生存指南

2026年6月15日 08:58
浙江

在小说阅读器读本章

去阅读

一、接入

https://agent.qcc.com/guide?activated=1

agent.qcc.com 控制台申请 key，写进 MCP 配置：

// .mcp.json
{
  \"mcpServers\": {
    \"qcc\": {
      \"command\": \"npx\",
      \"args\": [\"-y\", \"@qcc/mcp-server\"],
      \"env\": { \"QCC_API_KEY\": \"你的_key\" }
    }
  }
}

二、企业结构收集

输入：调用qcc mcp 获取所有百度子公司及其根域名。

调用链：

企业基座  → 查主体（统一社会信用代码 / 法人 / 注册状态）
股权穿透  → 算 UBO，往上识别实控人 / 一致行动人
关联企业  → 往下拉子公司、分公司、对外投资
股东对外投资 → 同一股东名下的兄弟公司

驱动 prompt：

从「XX 科技有限公司」出发：
1. 企业基座查主体信息
2. 股权穿透算出最终受益人（UBO），列出穿透路径上每层股东
3. 列出全部子公司、分公司、对外投资实体
4. 列出主要股东的其它对外投资（兄弟公司）
输出一棵公司树 + 关键人物清单（法人、董监高、实控人）。

产物：公司树（攻击面扩展用的实体清单）+ 关键人物清单（社工 / 钓鱼素材）。

三、域名与 IP 资产收集

针对上一步拉出来的每个实体（或目标主体本身），调用链：

ICP 备案    → 该主体名下所有已备案域名 + 备案号 + 网站负责人
关联域名    → 知产引擎补充该主体绑定的其它域名
软件著作权  → 反推产品 / 系统名 → 喂子域名爆破字典
商标        → 品牌 / 产品名 → 补子域名字典

驱动 prompt：

针对「XX 科技有限公司」及其全部子公司：
1. 拉每个实体的 ICP 备案域名
2. 知产引擎拉关联域名，去重合并
3. 列出全部软件著作权名称，作为子域名爆破字典候选
4. 列出全部商标，作为子域名爆破字典候选
输出：去重后的域名清单 + 软著/商标字典。

产物：可访问域名清单（喂 fofa / censys / 端口扫描）+ 子域名字典。

四、一条龙

从「XX 科技有限公司」出发：
1. 股权穿透找 UBO，列出全部子公司 / 分公司 / 兄弟公司
2. 对每个实体拉 ICP 备案和关联域名，去重
3. 汇总软著 / 商标反推产品名，生成子域名字典
输出：公司树 + 关键人物 + 去重域名清单 + 子域名字典。

边界：书面授权范围内操作，超出目标清单的实体不碰；ICP / 工商状态可能滞后，关键资产回溯工信部官方源核对。

五、参考链接

• 企查查智能体数据平台：agent.qcc.com[1]
• 行业 SKILL（股权穿透、关联企业等）：agent.qcc.com/skills[2]
• 182 个原子工具（ICP 备案 / 关联域名 / 软著）：agent.qcc.com/data[3]
• MCP 协议规范：modelcontextprotocol.io[4]
• 工信部 ICP 备案查询（官方源交叉验证）：beian.miit.gov.cn[5]
• 国家企业信用信息公示系统（工商数据官方源）：gsxt.gov.cn[6]

引用链接

[1] agent.qcc.com: https://agent.qcc.com/
[2] agent.qcc.com/skills: https://agent.qcc.com/skills
[3] agent.qcc.com/data: https://agent.qcc.com/data
[4] modelcontextprotocol.io: https://modelcontextprotocol.io/
[5] beian.miit.gov.cn: https://beian.miit.gov.cn/
[6] gsxt.gov.cn: https://www.gsxt.gov.cn/