最新のトランスポート/認証サポートと拡張された偵察ツールを備えたプロフェッショナルなペネトレーションテスト用MCPサーバー。

0.9.0で何が変わったか

• MCP SDKを[[T0]にアップグレード
• MCP Inspectorは最新リリース(@modelcontextprotocol/inspector@^0.20.0)に維持し、バンドルランチャーも使用しました
• ストリーミング可能なHTTPが現在、主要なネットワークトランスポート(MCP_TRANSPORT=http)となっています
• SSEは依然として非推奨の互換モードとしてのみ利用可能です
• OIDC JWKSおよび内省サポートによるベアラートークン認証の追加
• 一流のツールを追加:subfinderEnum、httpxProbe、ffufScan、nucleiScan、trafficCapture、hydraBruteforce、privEscAudit、extractionSweep
• 報告管理ツールの追加:listEngagementRecords、getEngagementRecord
• 安全なテンプレートフォールバック付きでMCP抽出(scopeMode=ask)を用いたレポート用のSoWキャプチャフローを追加
• ウェブプロービングがhttpx-toolkit(推奨)または検証済みのProjectDiscoveryhttpxを用いるよう、コマンド解像度を強化し、PythonのhttpxのCLI衝突を回避
• 統合型バンドルMCPインスペクターランチャー(pentest-mcp inspector)
• ランタイムベースラインは現在Node.js 22.7.5+です

Pentest MCP

Pentest MCP is a TypeScript MCP server for authorized security assessments. It gives a human researcher or a tool-using assessment agent one scoped interface for discovery, validation, capture, credential checks, local audit, evidence retrieval, and report preparation. Each active tool call is tied to an engagement and a durable record. The server checks the declared targets and time window; the researcher verifies findings before publication.

October 2026 workflow

1. Create an engagement from signed authorization and rules of engagement, then save the assessment plan. The operator chooses a stable engagementId.
2. A researcher or fresh Codex process in the managed assessment container connects to the Pentest MCP server. It sees the complete catalog, while the plan’s exact allowedToolNames list permits only selected calls. Active tools also pass the engagement target and time gate.
3. Review recordId values and correlated scope decisions with listEngagementRecords and getEngagementRecord. Records persist across restarts. Import external research with recordResearchActivity; the import does not replace MCP tool use.
4. Draft a report from the complete evidence ledger, inspect candidate findings against source records, and publish only analyst-verified findings. Retrieve Markdown or JSON later with getClientReport.

The declared-target check is an operational guardrail, not a complete network boundary. DNS changes, redirects, Nmap scripts, Nuclei templates, and other third-party tool behavior can create secondary traffic. Review tool configuration and keep network controls aligned with the engagement’s rules.

Agentic assessment uses the MCP tools