安全测试MCP服务器，配备51种渗透测试、网络取证、内存分析和漏洞评估工具。

快速启动

或者全局安装：

使用 Claude Code

添加你的MCP配置：

工具 （51）

SQL 注入（6）

• sqli_where_bypass — 基于OR的测试WHERE子句绕过
• sqli_login_bypass — 测试登录表单SQL注入
• sqli_union_extract — 基于UNION的数据提取
• sqli_blind_boolean — 基于布尔的盲SQLi
• sqli_blind_time — 基于时间的盲SQLi
• sqli_file_read — 通过LOAD_FILE（） 读取文件

XSS （2）

• xss_reflected_test — 测试反射XSS10载荷
• xss_payload_generate — 生成上下文感知的XSS有效载荷

指令注射（2）

• cmdi_test — 测试操作系统命令注入
• cmdi_blind_detect — 通过睡眠时间进行盲指令注入

路径穿越（1）

• path_traversal_test — 带有编码变体的测试目录遍历

SSRF （2）

• ssrf_test — 测试带有本地宿主旁路变体的SSRF
• ssrf_cloud_metadata — 通过SSRF测试云元数据访问

PCAP/网络取证（8）

• pcap_overview — 协议层级和端点统计

operant-mcp

Security testing MCP server with 51 tools for penetration testing, network forensics, memory analysis, and vulnerability assessment.

Quick Start

npx operant-mcp

Or install globally:

npm install -g operant-mcp
operant-mcp

Usage with Claude Code

Add to your MCP config:

{
  "mcpServers": {
    "operant": {
      "command": "npx",
      "args": ["-y", "operant-mcp"]
    }
  }
}

Tools (51)

SQL Injection (6)

• sqli_where_bypass — Test OR-based WHERE clause bypass
• sqli_login_bypass — Test login form SQL injection
• sqli_union_extract — UNION-based data extraction
• sqli_blind_boolean — Boolean-based blind SQLi
• sqli_blind_time — Time-based blind SQLi
• sqli_file_read — Read files via LOAD_FILE()

XSS (2)

• xss_reflected_test — Test reflected XSS with 10 payloads
• xss_payload_generate — Generate context-aware XSS payloads

Command Injection (2)

• cmdi_test — Test OS command injection
• cmdi_blind_detect — Blind command injection via sleep timing

Path Traversal (1)

• path_traversal_test — Test directory traversal with encoding variants

SSRF (2)

• ssrf_test — Test SSRF with localhost bypass variants
• ssrf_cloud_metadata — Test cloud metadata access via SSRF

PCAP/Network Forensics (8)

• pcap_overview — Protocol hierarchy and endpoint stats
• pcap_extract_credentials — Extract FTP/HTTP/SMTP credentials
• pcap_dns_analysis — DNS query analysis