ExternalAttacker-MCP

概述

ExternalAttacker-MCP 是一个基于 Python 的 MCP 服务器，通过自然语言查询提供一套全面的安全侦察工具集成。它集成了多个开源安全工具，包括 subfinder（子域名发现）、naabu（端口扫描）、httpx（HTTP 分析）以及各种其他工具，用于 CDN 检测、TLS 分析、目录模糊测试和 DNS 枚举。该服务器将自然语言命令转换为自动化扫描工作流，使安全侦察可通过 AI 界面访问。

试试问 AI

装完之后，这里有 5 个你可以让 AI 做的事：

• subdomain_discovery

  Discover subdomains of a target domain

  试试:Scan example.com for subdomains试试:Find all subdomains of target.com
• port_scanning

  Scan for open ports on a target IP or domain

  试试:Check open ports on 192.168.1.1试试:Scan example.com for open ports
• http_analysis

  Analyze HTTP services on a target

  试试:Analyze HTTP services on test.com试试:Check web technologies on site.com
• cdn_detection

  Check if a domain uses a CDN service

  试试:Check if domain.com uses a CDN试试:Detect CDN protection on example.com
• tls_analysis

  Analyze SSL/TLS configuration of a target

  试试:Analyze SSL configuration of site.com试试:Check TLS settings for example.com
• directory_fuzzing

  Fuzz directories on a web server

  试试:Fuzz endpoints on target.com试试:Find hidden directories on site.com
• dns_enumeration

  Perform DNS enumeration on a target domain

  试试:Enumerate DNS records for example.com试试:Get DNS information for target.com

说明：Tool names inferred from the scanning categories listed in the Features section, but the exact MCP tool names are not explicitly documented.

可对比工具

安装

"mcpServers": {
    "ExternalAttacker-MCP": {
        "command": "python",
        "args": [
            "<您的路径>\\ExternalAttacker-MCP.py"
        ]
    }
}```

FAQ

ExternalAttacker-MCP 集成了哪些工具？

ExternalAttacker-MCP 集成了 subfinder（子域名发现）、naabu（端口扫描）、httpx（HTTP 分析）、cdncheck（CDN 检测）、tlsx（TLS 分析）、ffuf 和 gobuster（目录模糊测试）以及 dnsx（DNS 枚举）。

如何使用 MCP 服务器？

安装和配置后，您可以通过 MCP 客户端界面使用自然语言查询，如 '扫描 example.com 的子域名' 或 '检查 192.168.1.1 上的开放端口'。

ExternalAttacker-MCP 对比