Offensive Security MCP-серверы

Готовые к продакшену, докеризированные MCP-серверы (Model Context Protocol) для инструментов offensive security. Позволяют ИИ-ассистентам, таким как Claude, выполнять оценку безопасности, сканирование уязвимостей и анализ бинарных файлов.

Возможности

• 38 MCP-серверов, охватывающих разведку, веб-безопасность, анализ бинарных файлов, безопасность блокчейна, облачную безопасность, безопасность кода, обнаружение секретов, threat intelligence, OSINT, Active Directory, фаззинг и многое другое
• Более 300 инструментов безопасности, доступных через естественный язык с помощью Claude или других MCP-клиентов
• Производственная защита — контейнеры без root-прав, минимальные образы, проверенные Trivy
• Docker Compose оркестрация для многозадачных рабочих процессов
• Готовность к CI/CD с GitHub Actions для автоматической сборки и сканирования безопасности

Быстрый старт

# Clone the repository
git clone https://github.com/FuzzingLabs/mcp-security-hub
cd mcp-security-hub

# Build all MCP servers
docker-compose build

# Start specific servers
docker-compose up nmap-mcp nuclei-mcp -d

# Verify health
docker-compose ps

Настройка Claude Desktop / Claude Code

Важно: Сначала необходимо собрать образы с помощью docker-compose build перед их использованием.

Скопируйте пример конфигурации в конфигурацию вашего Claude Desktop:

macOS: ~/Library/Application Support/Claude/claude_desktop_config.json

Windows: %APPDATA%\Claude\claude_desktop_config.json

{
  "mcpServers": {
    "nmap": {
      "command": "docker",
      "args": ["run", "-i", "--rm", "--cap-add=NET_RAW", "nmap-mcp:latest"]
    },
    "nuclei": {
      "command": "docker",
      "args": ["run", "-i", "--rm", "nuclei-mcp:latest"]
    },
    "gitleaks": {
      "command": "docker",
      "args": ["run", "-i", "--rm", "-v", "/path/to/repos:/app/target:ro", "gitleaks-mcp:latest"]
    },
    "radare2": {
      "command": "docker",
      "args": ["run", "-i", "--rm", "-v", "/path/to/binaries:/samples:ro", "radare2-mcp:latest"]
    }
  }
}

Для конфигурации на уровне проекта скопируйте .mcp.json в корень вашего проекта. См. examples/ для полных шаблонов конфигурации со всеми MCP и шаблонами монтирования томов.

Доступные MCP-серверы

Разведка (8 серверов)

Веб-безопасность (6 серверов)

Безопасность блокчейна (3 сервера)

Облачная безопасность (3 сервера)

Обнаружение секретов (1 сервер)

Эксплуатация (1 сервер)

Фаззинг (2 сервера)

OSINT (2 сервера)

Анализ угроз (2 сервера)

Active Directory (1 сервер)

Безопасность кода (1 сервер)

Мета (1 сервер)

Примеры использования

Сетевая разведка

You: "Scan 192.168.1.0/24 for web servers and identify technologies"

Claude: I'll perform a network scan and technology fingerprinting.
[Uses nmap-mcp to scan ports 80,443,8080]
[Uses whatweb-mcp to fingerprint discovered hosts]

Found 12 web servers:
- 192.168.1.10: Apache 2.4.52, WordPress 6.4
- 192.168.1.15: nginx 1.24, React application
...

Оценка уязвимостей

You: "Check example.com for common vulnerabilities"

Claude: I'll run a vulnerability scan using nuclei templates.
[Uses nuclei-mcp with cves, exposures, and misconfigurations templates]

Found 3 issues:
- HIGH: CVE-2024-1234 - Outdated jQuery version
- MEDIUM: Exposed .git directory
- INFO: Missing security headers

Анализ бинарных файлов

You: "Analyze this firmware image for security issues"

Claude: I'll extract and analyze the firmware.
[Uses binwalk-mcp to extract filesystem]
[Uses yara-mcp to scan for malware patterns]
[Uses capa-mcp to identify capabilities]

Analysis complete:
- Extracted 847 files from SquashFS filesystem
- Found hardcoded credentials in /etc/shadow
- Identified network backdoor capability

Усиление безопасности

Все контейнеры реализуют эшелонированную защиту:

Структура проекта

mcp-security-hub/
├── reconnaissance/
│   ├── nmap-mcp/           # Port scanning
│   ├── shodan-mcp/         # Internet device search (wrapper)
│   ├── pd-tools-mcp/       # ProjectDiscovery tools (wrapper)
│   ├── whatweb-mcp/        # Web fingerprinting
│   ├── masscan-mcp/        # High-speed scanning
│   ├── zoomeye-mcp/        # Cyberspace search (wrapper)
│   ├── networksdb-mcp/     # IP/ASN/DNS lookups
│   └── externalattacker-mcp/ # Attack surface mapping
├── web-security/
│   ├── nuclei-mcp/         # Vulnerability scanning
│   ├── sqlmap-mcp/         # SQL injection
│   ├── nikto-mcp/          # Web server scanning (wrapper)
│   ├── ffuf-mcp/           # Web fuzzing
│   └── burp-mcp/           # Burp Suite (wrapper)
├── binary-analysis/
│   ├── radare2-mcp/        # Reverse engineering (wrapper)
│   ├── binwalk-mcp/        # Firmware analysis
│   ├── yara-mcp/           # Malware detection
│   ├── capa-mcp/           # Capability detection
│   ├── ghidra-mcp/         # Ghidra RE - pyghidra-mcp (headless)
│   └── ida-mcp/            # IDA Pro (wrapper)
├── blockchain/
│   ├── daml-viewer-mcp/    # DAML access-control analysis
│   ├── medusa-mcp/         # Smart contract fuzzing
│   └── solazy-mcp/         # Solana analysis
├── cloud-security/
│   ├── trivy-mcp/          # Container scanning (wrapper)
│   ├── prowler-mcp/        # Cloud auditing
│   └── roadrecon-mcp/      # Azure AD enumeration
├── code-security/
│   └── semgrep-mcp/        # Static code analysis (wrapper)
├── secrets/
│   └── gitleaks-mcp/       # Secrets detection
├── exploitation/
│   └── searchsploit-mcp/   # Exploit database
├── fuzzing/
│   ├── boofuzz-mcp/        # Network protocol fuzzing using Boofuzz
│   └── dharma-mcp/         # Grammar-based test case generation
├── osint/
│   ├── maigret-mcp/        # Username OSINT (wrapper)
│   └── dnstwist-mcp/       # Typosquatting detection (wrapper)
├── threat-intel/
│   ├── virustotal-mcp/     # Malware analysis (wrapper)
│   └── otx-mcp/            # AlienVault OTX (wrapper)
├── active-directory/
│   └── bloodhound-mcp/     # AD attack paths (wrapper)
├── password-cracking/
│   └── hashcat-mcp/        # Hash cracking (wrapper)
├── meta/
│   └── mcp-scan/           # MCP security scanning
├── scripts/
│   ├── setup.sh            # Quick setup
│   └── healthcheck.sh      # Health verification
├── tests/
│   └── test_mcp_servers.py # Unit tests
├── docker-compose.yml      # Orchestration
└── .github/workflows/      # CI/CD

Тестирование

# Run unit tests
pytest tests/ -v

# Build and test all Docker images
./scripts/test_builds.sh

# Test MCP protocol (after building)
echo '{"jsonrpc":"2.0","id":1,"method":"tools/list"}' | \
  docker run -i --rm nmap-mcp:latest

Правовые и нормативные аспекты

Эти инструменты предназначены только для авторизованного тестирования безопасности.

Перед использованием:

1. Получите письменное разрешение от владельца целевой системы
2. Определите scope — цели, сроки, разрешённые действия
3. Ведите журналы аудита всех операций
4. Следуйте принципам ответственного раскрытия найденных уязвимостей

Несанкционированный доступ к компьютерным системам является незаконным. Пользователи несут ответственность за соблюдение применимого законодательства.

Вклад в проект

Вклад приветствуется! Чтобы добавить новый MCP-сервер:

1. Используйте Dockerfile.template в качестве отправной точки
2. Следуйте практикам усиления безопасности (не root, минимальный образ)
3. Включите проверки здоровья и исчерпывающий README
4. Убедитесь, что сканирование Trivy проходит (без уязвимостей HIGH/CRITICAL)
5. Добавьте тесты в tests/test_mcp_servers.py

Благодарности

• Model Context Protocol — Спецификация протокола
• awesome-mcp-security — Каталог MCP безопасности
• Поддерживающие инструменты: nmap, nuclei, radare2, sqlmap и все остальные

Лицензия

Лицензия MIT — см. LICENSE

Поддерживается FuzzingLabs
_{Делаем тестирование безопасности на основе ИИ доступным}