badchars/hackbrowser-mcp

Первый браузер MCP, созданный для тестирования безопасности.

Другие MCP браузера позволяют вашему ИИ заполнять формы и делать скриншоты. Это позволяет им находить уязвимости.

Что это такое &bull Чем он отличается от других &bull Быстрый старт и буль; Примеры • Инструменты • Архитектура

Что это делает

** Hackbrowser-mcp** предоставляет вашему агенту ИИ настоящий браузер Firefox и 39 инструментов тестирования безопасности через протокол Model Context. Агент может запустить браузер, просматривать цель, захватывать весь трафик и тестировать уязвимости; все с помощью естественного языка.

ИИ обрабатывает весь рабочий процесс: запуск браузера, управление сессиями, обнаружение конечных точек, тестирование параметров и создание отчета о безопасности. Вы описываете, что тестировать. Все остальное.

Как это отличается

Существуют десятки браузерных MCP. Все они делают одно и то же: позволяют LLM перемещаться по страницам, нажимать кнопки и извлекать текст. Они построены для **автоматизации ** — заполнения форм, скребок данных, выполнения тестов пользовательского интерфейса.

** Ни один из них не может проверить уязвимость. Это разрыв, который заполняет хакер-мкп.

Другие MCP браузера hackbrowser-mcp

Цель

The first browser MCP built for security testing.

Other browser MCPs let your AI fill forms and take screenshots. This one lets it find vulnerabilities.

What It Does • How It’s Different • Quick Start • Examples • Tools • Architecture

---

What It Does

hackbrowser-mcp gives your AI agent a real Firefox browser and 39 security testing tools via the Model Context Protocol. The agent can launch the browser, browse a target, capture all traffic, and test for vulnerabilities — all through natural language.

You: "Log in as admin and as a regular user. Find endpoints the user shouldn't access."

Agent: → launches Firefox
       → creates two isolated containers (admin + user)
       → logs in both accounts
       → browses the app, captures traffic
       → compares responses across roles
       → "User can access GET /api/admin/users — should return 403, returns 200"

The AI handles the entire workflow: launching the browser, managing sessions, discovering endpoints, testing parameters, and generating a security report. You describe what to test. It does the rest.

---

How It’s Different

There are dozens of browser MCPs. They all do the same thing: let an LLM navigate pages, click buttons, and extract text. They’re built for automation — filling forms, scraping data, running UI tests.

None of them can test for vulnerabilities. That’s the gap hackbrowser-mcp fills.

Other Browser MCPs hackbrowser-mcp

Purpose Web automation, scraping, form filling