AI导哈

安全扫描服务器

一款基于LLM驱动的安全扫描服务器，提供情报收集、威胁建模、漏洞分析等功能，具有跨平台互操作性和高级权限控制。

  • by PM25OO
  • Python
  • 本地部署
  • 更新于
在 GitHub 查看 PM25OO/ScannerHub

使用说明

(开始画饼) 一款基于 LLM 驱动，综合了情报收集，威胁建模，漏洞分析，漏洞利用，后渗透攻击，报告与修复的 MCP 服务器。相比传统 Agent 模式，其跨平台互操作性，安全性与权限控制更具优势

致谢

子域收集：shmilylty/OneForAll

路径发现：maurosoria/dirsearch

开发SDK：modelcontextprotocol/python-sdk

目录结构

/Scan_Tool/
├── OneForAll/              # 子域收集脚本
│   ├── .venv/              # Python 3.8
│   ├── oneforall.py
│   └── ...
└── mcp-server/             # MCP Server
    ├── .venv/              # Python 3.12
    ├── mcp_server.py
    ├── pyproject.toml
    └── ...

环境搭建

此项目使用 uv 进行管理

# 渗透相关工具环境
cd ./OneForAll/
uv venv --python 3.8
source .venv/bin/activate
uv pip install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simple/

# 检查环境
./oneforall.py --help

# mcp服务器环境
cd .mcp-server/
uv sync

从 JSON 导入MCP服务器

以vscode的 mcp.json 为例

{
    "servers": {
        "Scanner_Hub": {
            "command": "uv",           // Windows环境下可能需要替换为绝对路径
            "args": [
                "--directory",
                "PATH/TO/mcp-server",  // mcp-server文件夹的路径
                "run",
                "python",
                "-u",
                "main.py"
            ],
            "env": {
                "PYTHONUNBUFFERED": "1"
            }
        }
    }
}

原语汇总

Tools

名称 参数 功能描述
submain_collect domain: 目标主域名 异步启动 OneForAll 子域名收集任务。
check_ofa_status domain: 目标主域名 检查 OneForAll 结果表是否生成，判断任务是否完成。
get_db_schema 无 查看 OneForAll 结果库的表结构。
search_db sql: SQL 查询语句 在 OneForAll 结果库中执行查询，支持筛选/统计。
dirsearch domain: 目标域名/URL 异步启动 dirsearch 目录扫描，生成 Markdown 报告。
check_dsr_status domain: 目标域名/URL 检查 dirsearch 报告是否生成。

Prompts

名称 参数 功能描述
pentest_expert_mode domain：目标域名 进入渗透测试专家模式

Resources

名称 参数 功能描述
get_report domain_underscored 读取指定域名的 dirsearch Markdown 扫描报告内容。

TODO

  • [x] 环境搭建
  • [x] 子域收集功能
  • [ ] 空间测绘功能
  • [x] 指纹识别功能
  • [x] 路径发现功能
  • [ ] 攻击向量分析

相关 MCP