В японской мифологии Тэнгу — это свирепый горный дух — мастер стратега, воин и тренер самураев. В кибербезопасности он ведет вас через каждый этап охоты».

От разведки до отчета — ИИ-ассистирование в одной команде.

Tengu - это MCP-сервер, который превращает Клода в копилот для тестирования на проникновение. Он управляет 80 инструментами безопасности — от Nmap до Metasploit — со встроенными средствами контроля безопасности, журналированием аудита и профессиональной отчетностью.

• ** Что это? ** Сервер MCP, который соединяет Claude со стандартными инструментами Pentest ** Зачем его использовать? ** Автоматизирует разведку и сканирование, сохраняя человека под контролем эксплойтов ** Для кого это? ** Пентестеры, красные команды, студенты по безопасности и консалтинговые фирмы

Ключевые особенности

80 Tools — Nmap, Metasploit, SQLMap, Nuclei, Hydra, Burp-совместимый ZAP и многое другое AI-Orchestrated — Клод решает следующий инструмент на основе предыдущих выводов Безопасность прежде всего — Разрешительный список, ограничение скорости, журналы аудита и человек-в-петле для разрушительных действий Auto Reports — Сопоставьте результаты и создайте профессиональные отчеты о тестах (MD/HTML/PDF)

Tengu — Pentesting MCP Server

“In Japanese mythology, the Tengu is a fierce mountain spirit — master strategist, warrior, and trainer of samurai. In cybersecurity, it guides you through every phase of the hunt.”

From recon to report — AI-assisted pentesting in one command.

---

Tengu is an MCP server that turns Claude into a penetration testing copilot. It orchestrates 80 security tools — from Nmap to Metasploit — with built-in safety controls, audit logging, and professional reporting.

• What is it? An MCP server that connects Claude to industry-standard pentest tools
• Why use it? Automates recon and scanning while keeping the human in control of exploits
• Who is it for? Pentesters, red teamers, security students, and consulting firms

Key Features

• 80 Tools — Nmap, Metasploit, SQLMap, Nuclei, Hydra, Burp-compatible ZAP, and more
• AI-Orchestrated — Claude decides the next tool based on previous findings
• Safety First — Allowlist, rate limiting, audit logs, and human-in-the-loop for destructive actions
• Auto Reports — Correlate findings and generate professional pentest reports (MD/HTML/PDF)
• 35 Workflows — Pre-built prompts for full pentest, web app, AD, cloud, and more
• 20 Resources — Built-in OWASP Top 10, MITRE ATT&CK, PTES, and pentest checklists
• Stealth Layer — Optional Tor/SOCKS5 proxy routing, UA rotation, and timing jitter

---

MCP Server Mode (Copilot)

Use Claude as an interactive pentest copilot — you direct the engagement, Claude picks the right tools and chains them together automatically.

Quick Start

git clone https://github.com/rfunix/tengu.git && cd tengu
make docker-build
make docker-up

Connect Claude Code to the running server:

claude mcp add --transport sse tengu http://localhost:8000/sse

Then ask Claude: Do a full pentest on http://192.168.1.100