Серверы MCP для наступательного анализа безопасности

Готовые к использованию серверы MCP (Model Context Protocol) в контейнерах Docker для инструментов наступательного анализа безопасности. Позволяют таким ИИ-ассистентам, как Claude, выполнять оценку безопасности, сканирование уязвимостей и анализ бинарных файлов.

Возможности

• 38 серверов MCP охватывают разведку, веб-безопасность, анализ бинарных файлов, безопасность блокчейнов, облачную безопасность, безопасность кода, обнаружение секретов, информирование об угрозах, OSINT, Active Directory, фаззинг и многое другое.
• 300+ инструментов безопасности доступных через естественный язык с помощью Claude или других MCP-клиентов.
• Готовность к продакшн-использованию - контейнеры без root-доступа, минимальные образы, проверка Trivy.
• Оркестрация Docker Compose для рабочих процессов с использованием нескольких инструментов.
• Готовность к CI/CD с GitHub Actions для автоматизации сборки и сканирования безопасности.

Быстрый старт

# Клонировать репозиторий
git clone https://github.com/FuzzingLabs/mcp-security-hub
cd mcp-security-hub

# Собрать все серверы MCP
docker-compose build

# Запустить определенные серверы
docker-compose up nmap-mcp nuclei-mcp -d

# Проверить здоровье
docker-compose ps

Настройка Claude Desktop / Claude Code

Важно: Перед использованием необходимо сначала собрать образы с помощью команды docker-compose build.

Скопируйте пример конфигурации в файл конфигурации Claude Desktop:

macOS: ~/Library/Application Support/Claude/claude_desktop_config.json

Windows: %APPDATA%\Claude\claude_desktop_config.json

{
  "mcpServers": {
    "nmap": {
      "command": "docker",
      "args": ["run", "-i", "--rm", "--cap-add=NET_RAW", "nmap-mcp:latest"]
    },
    "nuclei": {
      "command": "docker",
      "args": ["run", "-i", "--rm", "nuclei-mcp:latest"]
    },
    "gitleaks": {
      "command": "docker",
      "args": ["run", "-i", "--rm", "-v", "/path/to/repos:/app/target:ro", "gitleaks-mcp:latest"]
    },
    "radare2": {
      "command": "docker",
      "args": ["run", "-i", "--rm", "-v", "/path/to/binaries:/samples:ro", "radare2-mcp:latest"]
    }
  }
}

Для конфигурации на уровне проекта скопируйте файл .mcp.json в корень вашего проекта. Полные шаблоны конфигураций со всеми MCP и паттернами монтирования томов смотрите в разделе примеров.

Доступные серверы MCP

Разведка (8 серверов)

Веб-безопасность (6 серверов)

Анализ бинарных файлов (6 серверов)

Безопасность блокчейнов (3 сервера)

Облачная безопасность (3 сервера)

Обнаружение секретов (1 сервер)

Эксплуатация (1 сервер)

ОСИНТ (2 сервера)

Разведка угроз (2 сервера)

Active Directory (1 сервер)

Взлом паролей (1 сервер)

Безопасность кода (1 сервер)

Мета (1 сервер)

Примеры использования

Разведка сети

Вы: "Просканируйте 192.168.1.0/24 на веб-серверы и определите используемые технологии"

Claude: Я выполню сетевое сканирование и определение технологий.
[Использует nmap-mcp для сканирования портов 80,443,8080]
[Использует whatweb-mcp для идентификации обнаруженных хостов]

Обнаружено 12 веб-серверов:
- 192.168.1.10: Apache 2.4.52, WordPress 6.4
- 192.168.1.15: nginx 1.24, приложение на React
...

Оценка уязвимостей

Вы: "Проверьте example.com на наличие типичных уязвимостей"

Claude: Я запущу сканирование уязвимостей, используя шаблоны nuclei.
[Использует nuclei-mcp с шаблонами cves, exposures и misconfigurations]

Обнаружено 3 проблемы:
- ВЫСОКАЯ: CVE-2024-1234 - Устаревшая версия jQuery
- СРЕДНЯЯ: Открытая директория .git
- ИНФОРМАЦИЯ: Отсутствуют заголовки безопасности

Анализ бинарников

Вы: "Проанализируйте этот образ прошивки на наличие проблем безопасности"

Claude: Я извлеку и проанализирую прошивку.
[Использует binwalk-mcp для извлечения файловой системы]
[Использует yara-mcp для поиска паттернов вредоносного ПО]
[Использует capa-mcp для определения возможностей]

Анализ завершен:
- Извлечено 847 файлов из файловой системы SquashFS
- Обнаружены жестко закодированные учетные данные в /etc/shadow
- Определена сетевая задняя дверь

Усиление безопасности

Все контейнеры реализуют многоуровневую защиту:

Структура проекта

mcp-security-hub/
├── reconnaissance/
│   ├── nmap-mcp/           # Сканирование портов
│   ├── shodan-mcp/         # Поиск устройств в интернете (обёртка)
│   ├── pd-tools-mcp/       # Инструменты ProjectDiscovery (обёртка)
│   ├── whatweb-mcp/        # Веб-отпечатки
│   ├── masscan-mcp/        # Выскоростное сканирование
│   ├── zoomeye-mcp/        # Поиск в киберпространстве (обёртка)
│   ├── networksdb-mcp/     # Поиск IP/ASN/DNS
│   └── externalattacker-mcp/ # Маппинг поверхности атак
├── web-security/
│   ├── nuclei-mcp/         # Сканирование уязвимостей
│   ├── sqlmap-mcp/         # SQL-инъекции
│   ├── nikto-mcp/          # Сканирование веб-серверов (обёртка)
│   ├── ffuf-mcp/           # Веб-фаззинг
│   └── burp-mcp/           # Burp Suite (обёртка)
├── binary-analysis/
│   ├── radare2-mcp/        # Реверс-инжиниринг (обёртка)
│   ├── binwalk-mcp/        # Анализ прошивок
│   ├── yara-mcp/           # Обнаружение вредоносного ПО
│   ├── capa-mcp/           # Определение возможностей
│   ├── ghidra-mcp/         # Ghidra RE - pyghidra-mcp (headless)
│   └── ida-mcp/            # IDA Pro (обёртка)
├── blockchain/
│   ├── daml-viewer-mcp/    # Анализ управления доступом DAML
│   ├── medusa-mcp/         # Фаззинг смарт-контрактов
│   └── solazy-mcp/         # Анализ Solana
├── cloud-security/
│   ├── trivy-mcp/          # Сканирование контейнеров (обёртка)
│   ├── prowler-mcp/        # Аудит облака
│   └── roadrecon-mcp/      # Перечисление Azure AD
├── code-security/
│   └── semgrep-mcp/        # Статический анализ кода (обёртка)
├── secrets/
│   └── gitleaks-mcp/       # Обнаружение секретов
├── exploitation/
│   └── searchsploit-mcp/   # База эксплойтов
├── fuzzing/
│   ├── boofuzz-mcp/        # Фаззинг сетевых протоколов с использованием Boofuzz
│   └── dharma-mcp/         # Генерация тест-кейсов на основе грамматик
├── osint/
│   ├── maigret-mcp/        # ОСИНТ по имени пользователя (обёртка)
│   └── dnstwist-mcp/       # Обнаружение тайпсквоттинга (обёртка)
├── threat-intel/
│   ├── virustotal-mcp/     # Анализ вредоносного ПО (обёртка)
│   └── otx-mcp/            # AlienVault OTX (обёртка)
├── active-directory/
│   └── bloodhound-mcp/     # Пути атак на AD (обёртка)
├── password-cracking/
│   └── hashcat-mcp/        # Взлом хешей (обёртка)
├── meta/
│   └── mcp-scan/           # Сканирование безопасности MCP
├── scripts/
│   ├── setup.sh            # Быстрая настройка
│   └── healthcheck.sh      # Проверка работоспособности
├── tests/
│   └── test_mcp_servers.py # Модульные тесты
├── docker-compose.yml      # Оркестрация
└── .github/workflows/      # CI/CD

Тестирование

# Запуск модульных тестов
pytest tests/ -v

# Сборка и тестирование всех Docker-образов
./scripts/test_builds.sh

# Тестирование протокола MCP (после сборки)
echo '{"jsonrpc":"2.0","id":1,"method":"tools/list"}' | \
  docker run -i --rm nmap-mcp:latest

Юридические вопросы и соответствие нормативам

Эти инструменты предназначены только для авторизованного тестирования безопасности.

Перед использованием:

1. Получите письменное разрешение от владельца цели
2. Определите область - цели, сроки, разрешенные действия
3. Ведите журнал аудита всех операций
4. Соблюдайте правила ответственного раскрытия для любых обнаруженных уязвимостей

Несанкционированный доступ к компьютерным системам является незаконным. Пользователи несут ответственность за соблюдение применимых законов.

Участие в проекте

Приветствуется вклад! Чтобы добавить новый MCP-сервер:

1. Используйте Dockerfile.template как начальную точку
2. Соблюдайте практики усиления безопасности (непривилегированный пользователь, минимальный образ)
3. Включайте проверки работоспособности и исчерпывающий README
4. Убедитесь, что сканирование Trivy проходит успешно (нет уязвимостей ВЫСОКОГО/КРИТИЧЕСКОГО уровня)
5. Добавьте тесты в tests/test_mcp_servers.py

Благодарности

• Model Context Protocol - Спецификация протокола
• awesome-mcp-security - Каталог инструментов безопасности MCP
• Разработчики инструментов: nmap, nuclei, radare2, sqlmap и все остальные

Лицензия

Лицензия MIT - См. LICENSE

Поддерживается FuzzingLabs
_{Делаем тестирование безопасности с помощью ИИ доступным}