allsmog/mcp-pentest
Developer toolsこのページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。 原文を見る
Nmap/Gobusterのオーケストレーション、コンテクストの集計、AIを重視するトライエージ、レポーティングなど、認定されたペテストワークフローのMCPサーバー.
概要
AI 支援セキュリティ オペレータの MCP サーバーを認可した浸透テスト。 一般的な評価ツールを編成し、エンゲージメントのコンテキストを正規化し、スコープ、方法論、レポートの制御で人間のペニテスターを維持します。 浸透テストの関与のためのAI主導のアシスタントとミドルウェア mcp-pentestはアルファおよび活動的な開発の下のです。 コントリビューターは、新しいツールの統合、UI/UX、ドキュメント、テスト、およびワークフローの報告を歓迎します。 始める方法については、CONTRIBUTING.md を参照してください。 モデルコンテキストプロバイダ(MCP)は、AIを貫通テストツールでブリッジするオープンソースフレームワークです。 MCP インターフェイスは、ペンテストツールの幅広い配列で、結果を解析し、リアルタイムで出力を豊かにし、標準のペネトレーションテストプロセスに厳密に従います。 再興とスキャンから悪用、後搾、報告まで、各フェーズを通じてヒトのペネテスターを導きます.
概要（AI 翻訳）
AI 支援セキュリティ オペレータの MCP サーバーを認可した浸透テスト。 一般的な評価ツールを編成し、エンゲージメントコンテキストを正規化し、 スコープ、方法論、および報告の制御で人間のペニテスターを保ちます。
浸透テストの関与のためのAI主導のアシスタントとミドルウェア
一見で
| エリア | mcp-pentest が提供するもの | | お問い合わせ | | MCP表面 | 対応するAIクライアントにペテストツールを公開するローカルstdioサーバ | | ツーリング | Nmap, Gobuster, 認定評価のための拡張可能な統合 | | ワークフロー | 再会・スキャン・活用支援・ポスト搾取ノート・報告 | | アウトプット | ノーマライズド・スキャン・イベント、エンゲージメント・コンテクスト、調査、レポート・レディ・ノート | | 安全 | 公正な許可・人員管理による法的試験のために |
ステータス
mcp-pentestはアルファおよび活動的な開発の下のです。 寄稿者歓迎 新しいツールの統合、UI/UX、ドキュメント、テスト、およびレポート ワークフロー。 開始する方法については、CONTRIBUTING.md を参照してください。
外部リンク
このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。
README
以下は原文 README の抜粋です。原文を見る。
mcp-pentest
Authorized penetration-testing MCP server for AI-assisted security operators. It orchestrates common assessment tools, normalizes engagement context, and keeps the human pentester in control of scope, methodology, and reporting.
At a glance
| Area | What mcp-pentest provides |
|---|---|
| MCP surface | Local stdio server that exposes pentest tools to compatible AI clients |
| Tooling | Nmap, Gobuster, and extensible integrations for authorized assessments |
| Workflow | Reconnaissance, scanning, exploitation support, post-exploitation notes, and reporting |
| Output | Normalized scan events, engagement context, findings, and report-ready notes |
| Safety | Built for legal testing with explicit authorization and human operator control |
Status
mcp-pentest is in alpha and under active development. Contributors are welcome for new tool integrations, UI/UX, documentation, testing, and reporting workflows. See CONTRIBUTING.md for how to get started.
🔍 Overview
The Model Context Provider (MCP) is an open-source framework that bridges AI with penetration testing tools. MCP interfaces with a wide array of pentesting tools, parses and enriches their output in real-time, and strictly follows the standard penetration testing process. It guides human pentesters through each phase – from reconnaissance and scanning to exploitation, post-exploitation, and reporting – aligning with established methodologies.
⚠️ Disclaimer: This tool is intended for legal security testing with proper authorization. Misuse of this software for unauthorized access to systems is illegal and unethical.
✨ Key Features
- Methodology Enforcement: Ensures each engagement progresses through proper phases (reconnaissance → scanning → exploitation → post-exploitation → reporting) in order.
- Real-time Context Aggregation: Captures tool outputs, normalizes the data into a unified engagement context, and stores it for analysis.
- LLM-Powered Insights: Leverages a large language model to interpret findings and provide guidance during the engagement.
インストール
This server does not publish a one-line install command.
Open the repository installation guide MCP 初心者？mcpskill.org のガイドから始めましょう →設定
{
"mcpServers": {
"mcp-pentest": {
"command": "python",
"args": ["/path/to/mcp-pentest/server.py"],
"env": {}
}
}
}