AI导哈

漏洞赏金猎人MCP服务器

一个为Gemini Antigravity设计的MCP服务器，集成50多种专业安全工具，用于自动化安全侦察、漏洞扫描和利用分析。

  • by MauricioDuarte100
  • Python
  • 本地部署
  • 1 星标
  • 更新于
在 GitHub 查看 MauricioDuarte100/BugBountyMCP

使用说明

双子座反重力的Bug赏金猎人MCP

Gemini AI的终极攻击性安全MCP服务器。

转变你的 双子座反重力 环境成为精英 Bug赏金猎人。此MCP服务器集成 50+专业安全工具 直接从聊天界面执行自主侦察、漏洞扫描和漏洞利用分析。

为什么选择MCP？

  • AI驱动的安全：让双子座组织复杂的攻击链。
  • 自动侦察：在几分钟内从域转到漏洞报告。
  • 全面覆盖：从子域枚举到RCE检测。
  • 为反重力而建：针对与Gemini生态系统的无缝集成进行了优化。

双子座反重力装置

按照以下步骤为你的双子座装备Bug Bounty超能力。

1.先决条件

确保您的系统上安装了以下内容：

  • Python 3.10+
  • 去 （适用于外部工具，如 subfinder, nuclei)
  • Git

2.克隆和设置环境

# Clone the repository
git clone https://github.com/MauricioDuarte100/BugBountyMCP.git
cd BugBountyMCP

# Create a virtual environment (Crucial for isolation)
python3 -m venv bb_venv
source bb_venv/bin/activate

# Install Python dependencies
pip install -e .

3.安装外部工具（阿森纳）

要释放全部潜力，请安装核心工具。我们包含了一个辅助脚本：

# Make the install script executable
chmod +x install.sh

# Run the installer
./install.sh

（或者，检查 安装.md 手动说明）

4.配置Gemini反重力

您需要注册此MCP服务器，以便您的Gemini AI可以访问它。

选项A：使用Gemini CLI（推荐）

如果您的Gemini环境支持动态MCP加载，请找到您的MCP配置文件（通常 mcp.json 或者在您的Gemini配置目录中类似。， ~/.gemini/mcp.json 或 ~/.antigravity/mcp.json).

添加以下配置：

{
  "mcpServers": {
    "bugbounty": {
      "command": "/bin/bash",
      "args": [
        "-c",
        "source /path/to/BugBountyMCP/bb_venv/bin/activate && python /path/to/BugBountyMCP/bug_bounty_mcp.py"
      ],
      "env": {
        "PYTHONUNBUFFERED": "1"
      },
      "disabled": false,
      "autoUpgrade": true
    }
  }
}

重要： 替换 /path/to/BugBountyMCP 随着 绝对路径 到您的克隆目录。

5.验证安装

开始Gemini会话并键入：

/mcp list

你应该看看 bugbounty 列为活动工具服务器。

阿森纳（能力）

你的双子座现在具备了以下能力：

侦察（眼睛）

  • 子域枚举: subfinder, amass, assetfinder
  • 端口扫描: nmap, naabu
  • HTTP探测: httpx （带技术检测）
  • DNS和CT日志：深度DNS查询和证书透明度检查

蜘蛛与内容（腿）

  • 深度爬行: katana, gospider
  • JS分析：从JavaScript文件中提取秘密
  • 隐藏文件: dirsearch, gobuster, ffuf

漏洞扫描（Fangs）

  • Nuclei发动机：基于模板的漏洞扫描
  • 注入测试：SQLi(sqlmap)、XSS、SSTI、命令注入
  • 访问控制：IDOR、路径遍历、LFI/RFI
  • 云安全：S3 Bucket扫描，元数据暴露

认证与API（The Brain）

  • 身份验证测试：JWT分析、OAuth流测试
  • API安全：GraphQL检查、Swagger解析、速率限制测试

用法示例

安装后，只需与Gemini联系即可！

全面侦察任务

你： “进行全面侦察 example.com."

双子座： 开始子域枚举、端口扫描和探测。。。

特定漏洞扫描

你： “检查 https://target.com XSS漏洞。"

双子座： 部署XSS扫描程序并报告结果。..

云审计

你： “扫描此S3存储桶 my-bucket 供公众访问。"

双子座： 检查ACL和内容。..

法律免责声明

权力越大，责任越大。

此工具专为 授权安全测试 和 昆虫赏金狩猎 只有。

  • 请勿在您没有测试权限的目标上使用。
  • 始终遵守参与范围和规则。
  • 负责任地使用。

贡献

加入狩猎！欢迎PR。检查 贡献.md 了解详情。

为双子座反重力社区而建 狩猎快乐！

相关 MCP