使用说明
MCP安全
[！警告] 此存储库不再处于活动维护状态。
所有工具都已迁移到 螺栓 --一个完全重写的、支持Docker的MCP安全工具服务器。 请改用Bolt： https://github.com/cyberstrikeus/bolt
关于Cyprox——人工智能驱动的网络安全的未来
Cyprox 通过结合人工智能和安全工具，为组织提供更高级别的威胁检测和自动响应，开创了网络安全的未来。
“网络安全的未来——人类和人工智能携手合作……”
Cyprox
- 🚀 人工智能驱动解决方案： 使用人工智能驱动方法的代理人工智能系统的网络安全解决方案
- 🌐 社区驱动： 促进协作和快速发展的开源项目。
- ⚡ 速度和精度： 自动威胁检测，减少人为延迟。
- 🔒 安全透明： 基于开放标准构建的值得信赖的平台。
更多信息，请访问 https://cyprox.io
🚀 项目概述
MCP安全 存储库包含各种安全测试工具的模型上下文协议（MCP）服务器实现，使其可以通过标准化的接口访问。
🌐 安装
码头工人
您可以使用cyprox/MCP for security Docker镜像通过Docker使用所有MCP服务器。它也可以从任何支持Docker的MCP客户端使用，例如Cyprox平台。 访问 Cyprox 了解更多信息。
曼努埃尔
由于每个MCP服务器可能需要不同的依赖关系 start.sh bash脚本提供了一种通用的设置机制。尽管如此，用户应始终参考相应MCP服务器的安装说明，以确保正确设置。
可用工具
| 工具 | 说明 | 详细文档 |
|---|---|---|
| Amass | 高级子域枚举和侦察工具 | Amass MCP文档 |
| Alterx | 用于子域发现的基于模式的单词表生成器 | Alterx MCP文档 |
| Arjun | 运行Arjun以发现隐藏的HTTP参数 | Arjun MCP文件 |
| Assetfinder | 基于Tomnomnomnom的被动子域发现工具 | 资产发现者MCP文件 |
| Cero | 基于证书的子域枚举工具，利用TLS握手从SAN等证书字段中提取域名 | Cero MCP文件 |
| 证书搜索（crt.sh） | 使用SSL证书日志的子域发现工具 | 证书搜索MCP文档 |
| FFUF | 用于发现隐藏文件和目录的Web内容模糊工具 | FFUF MCP文件 |
| Gowitness | 用于捕获和分析网页的网络截图和侦察工具 | 见证MCP文件 |
| HTTP标头安全 | 针对OWASP标准的HTTP安全标头分析器 | HTTP标头MCP文档 |
| httpx | 用于端口扫描的快速多用途HTTP工具包。 | httpx MCP文档 |
| Katana | 快速灵活的网络爬虫，支持JS解析和混合爬行 | Katana MCP文件 |
| Masscan | 用于大规模网络发现的快速端口扫描器 | Masscan MCP文档 |
| MobSF | 用于分析移动应用程序的移动安全框架 | MobSF MCP文档 |
| Nmap | 用于服务和漏洞发现的全面网络扫描工具 | Nmap MCP文档 |
| Nuclei | 使用自定义模板的漏洞扫描程序 | Nuclei MCP文档 |
| Scout Suite | 用于评估多个服务配置的云安全审计工具 | 童子军套件MCP文档 |
| SSLScan | 用于安全评估的SSL/TLS配置分析器 | SSLScan MCP文档 |
| shuffledns | 高速和可定制的DNS暴力破解和解析工具 | shuffledns MCP文档 |
| Smuggler | 用于检测HTTP请求走私漏洞的高级工具 | 走私者MCP文档 |
| SQLmap | 高级SQL注入检测和利用工具 | SQLmap MCP文档 |
| Waybackurls | 用于从Wayback Machine检索历史URL的工具 | Waybackurls MCP文档 |
| WPScan | WordPress漏洞扫描程序，用于检测插件、主题和配置问题 | WPScan MCP文档 |
快速参考
Alterx MCP
使用基于模式的排列生成用于子域名发现的自定义单词表。
Amass MCP
用于子域枚举和情报收集的高级侦察工具，具有被动和主动模式。
arjun MCP
通过扫描URL、支持自定义单词表、多种方法和可调的扫描速度，发现web应用程序上隐藏的HTTP参数。
资产评估员MCP
使用被动枚举技术发现与给定域相关的子域。将Tomnomnomnom的Assetfinder集成到MCP生态系统中，以实现快速可靠的侦察。
Cero MCP服务器
基于证书的子域发现工具，从TLS证书中提取域名，用于侦察和基础设施映射。
证书搜索（crt.sh）MCP
通过查询SSL证书透明度日志而不进行主动扫描来发现子域。
FFUF MCP服务器
基于URL的模糊测试工具，支持所有FFUF命令行参数。
见证MCP服务器
Web屏幕截图和侦察工具，可捕获网页屏幕截图，分析HTTP响应，并为安全评估和Web应用程序测试提供视觉侦察功能。
HTTP标头安全MCP
根据OWASP安全标准分析HTTP响应标头并给出建议。
httpx MCP
对发现的子域执行高速探测，以验证活动主机，获取响应详细信息，并在不进行大量扫描的情况下丰富侦察数据。
卡塔纳MCP
执行快速和可定制的网络爬行，以发现端点、脚本和隐藏路径。支持JavaScript解析、深度控制和无头浏览器的混合爬行，以丰富侦察和自动化工作流程。
Masscan MCP服务器
用于跨网络基于目标的端口发现的快速端口扫描工具。
MobSF MCP服务器
适用于Android、iOS和Windows应用程序的移动应用程序安全测试框架。
Nmap MCP服务器
功能齐全的网络扫描仪，具有详细的服务指纹识别和漏洞检测功能。
Nuclei MCP服务器
基于模板的漏洞扫描程序，具有广泛的安全检查库。
Scout Suite MCP服务器
通过分析云配置并根据最佳实践突出潜在的配置错误和风险，执行多服务云安全审计。
洗牌DNS MCP
高速DNS暴力破解和大规模子域解析工具，使用自定义解析器和单词表快速发现有效的子域。
走私者MCP
HTTP请求走私检测工具，用于识别前端和后端服务器之间的去同步漏洞。
SQLmap MCP服务器
SQL注入测试工具，具有全面的漏洞发现功能。
SSLScan MCP服务器
SSL/TLS配置分析器，用于识别弱密码和安全配置错误。
Waybackurls MCP
从Wayback Machine检索历史URL以发现遗忘的端点。
WPScan MCP
WordPress漏洞扫描程序，用于检测过时的插件、主题和常见的配置错误。