allsmog/mcp-pentest
Developer tools이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요. 원문 보기
공인된 Pentest 워크플로우를 위한 MCP 서버: Nmap/Gobuster Orchestration, 컨텍스트 집계, AI-assisted triage, 보고.
개요
AI-assisted 보안 사업자를 위한 MCP 서버 승인. 그것은 공동 평가 도구를 관현하고, 참여 컨텍스트를 정상화하고, 범위, 방법론 및보고의 통제에 인간 pentester를 유지합니다. AI 중심의 조력자 및 미들웨어는 침투 테스트 참여 mcp-pentest는 알파이며 활성 개발 중입니다. Contributors는 새로운 도구 통합, UI/UX, 문서, 테스트 및 보고 워크플로우를 환영합니다. 시작 방법을 위해 CONTRIBUTING.md를 참조하십시오. Model Context Provider (MCP)는 침투 테스트 도구로 AI를 브릿지하는 오픈 소스 프레임 워크입니다. MCP 공용영역은 pentesting 공구의 넓은 배열, 팰즈 및 그들의 산출을 순간에 풍부하고, 엄격히 표준 침투 테스트 과정을 따릅니다. 그것은 reconnaissance 및 스캐닝에서 악용, 포스트 폭발, 및 보고에 대한 각 단계를 통해 인간의 pentesters를 안내 – 설치 방법론과 정렬.
개요(AI 번역)
AI-assisted 보안 사업자를 위한 MCP 서버 승인. 일반적인 평가 도구로 관현악을 정상화하고, 범위, 방법론 및 보고의 통제에 있는 인간적인 pentester를 지킵니다.
AI 중심의 조력자 및 미들웨어는 침투 테스트 참여
한 눈에
| 지역 | 무엇 mcp-pentest 제공 | 인포메이션 | MCP 표면 | 호환 AI 클라이언트에 pentest 도구를 노출하는 로컬 stdio 서버 | | 툴링 | Nmap, Gobuster, 검증된 평가를 위한 확장성 통합 | | 워크 플로우 | Reconnaissance, 스캐닝, 악용 지원, 포스트 폭발 노트, 및 보고 | | 산출 | 정상적인 스캔 이벤트, 참여 컨텍스트, 찾음, 보고 보기 | | 안전 | 명시된 허가 및 인적자원 관리와 법적인 테스트를 위해 제작 |
상태
mcp-pentest는 알파이며 활성 개발 중입니다. 기여자 환영 새로운 도구 통합, UI/UX, 문서, 테스트 및 보고 작업 흐름 시작 방법을 위해 CONTRIBUTING.md를 참조하십시오.
. . . . . . . . . . . . . . . . . . .
이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요.
README
원문 README의 일부입니다. 원문 보기.
mcp-pentest
Authorized penetration-testing MCP server for AI-assisted security operators. It orchestrates common assessment tools, normalizes engagement context, and keeps the human pentester in control of scope, methodology, and reporting.
At a glance
| Area | What mcp-pentest provides |
|---|---|
| MCP surface | Local stdio server that exposes pentest tools to compatible AI clients |
| Tooling | Nmap, Gobuster, and extensible integrations for authorized assessments |
| Workflow | Reconnaissance, scanning, exploitation support, post-exploitation notes, and reporting |
| Output | Normalized scan events, engagement context, findings, and report-ready notes |
| Safety | Built for legal testing with explicit authorization and human operator control |
Status
mcp-pentest is in alpha and under active development. Contributors are welcome for new tool integrations, UI/UX, documentation, testing, and reporting workflows. See CONTRIBUTING.md for how to get started.
🔍 Overview
The Model Context Provider (MCP) is an open-source framework that bridges AI with penetration testing tools. MCP interfaces with a wide array of pentesting tools, parses and enriches their output in real-time, and strictly follows the standard penetration testing process. It guides human pentesters through each phase – from reconnaissance and scanning to exploitation, post-exploitation, and reporting – aligning with established methodologies.
⚠️ Disclaimer: This tool is intended for legal security testing with proper authorization. Misuse of this software for unauthorized access to systems is illegal and unethical.
✨ Key Features
- Methodology Enforcement: Ensures each engagement progresses through proper phases (reconnaissance → scanning → exploitation → post-exploitation → reporting) in order.
- Real-time Context Aggregation: Captures tool outputs, normalizes the data into a unified engagement context, and stores it for analysis.
- LLM-Powered Insights: Leverages a large language model to interpret findings and provide guidance during the engagement.
설치
This server does not publish a one-line install command.
Open the repository installation guide MCP 초보자라면? mcpskill.org 가이드부터 시작하세요 →설정
{
"mcpServers": {
"mcp-pentest": {
"command": "python",
"args": ["/path/to/mcp-pentest/server.py"],
"env": {}
}
}
}