Xss MCP Tester

🚀 xss-mcp-tester

このMCPサーバーの説明とPOCについては、Mediumの記事をご覧ください：Mypost。全体的には、AIを使ったXSSテストを行うためのMCPサーバーです。

🚀 クイックスタート

📦 インストール

前提条件

• Python 3.8+
• uv パッケージマネージャー

uvのインストール（未インストールの場合）

curl -LsSf https://astral.sh/uv/install.sh | sh

セットアップ

1. リポジトリのクローン

git clone https://github.com/yourusername/xss-tester-mcp.git
cd xss-tester-mcp

2. プロジェクトの初期化

# uvプロジェクトの初期化
uv init

# 依存関係のインストール
uv add mcp playwright fastmcp

# Playwrightブラウザのインストール
uv run playwright install chromium

3. インストールの確認

uv pip list

設定

MCPクライアントの設定ファイルに以下を追加してください：

{
  "mcpServers": {
    "XSS tester": {
      "command": "uv",
      "args": [
        "run",
        "--with",
        "mcp[cli]",
        "--with",
        "playwright", 
        "mcp",
        "run",
        "/path/to/your/project/main.py"
      ]
    }
  }
}

テスト

VSCodeでMCPサーバーを起動します： Ctrl+Shift+P（Macの場合はCmd+Shift+P）を押します。 「MCP: List Server」と入力して選択します。 リストからXSSテスターサーバーを選択して実行します。

=> チャットに移動し、AIをエージェントに設定して、始めましょう。

💻 使用例

利用可能なツール

🔍 test_xss_url

JavaScriptの実行がトリガーされるかどうかを確認することで、URLのXSS脆弱性をテストします。

• 入力: XSSペイロードを含むURL（例: https://example.com/search?q=<script>alert(1)</script>）
• 出力: JavaScriptの実行（アラート、console.log、document.writeなど）が検出されたかどうか

📄 get_raw_html_response

urllibを使用してURLから生のHTMLレスポンスを取得します。

• 入力: URLとオプションのmax_lengthパラメーター
• 出力: サーバーから送信された生のHTTPレスポンスボディ
• 機能: 切り捨て制御、完全なレスポンスオプション

🔎 search_in_html_response

HTMLレスポンス内で特定のコンテンツを検索します。

• 入力: URLと検索語
• 出力: 一致する部分の前後3行のコンテキスト付きの検索結果
• ユースケース: レスポンス内で特定の文字列、トークン、またはパターンを見つける

📜 get_javascript_file

手動での脆弱性分析のためにJavaScriptファイルを取得します。

• 入力: JavaScriptファイルのURL
• 出力: AI分析用のJavaScriptソースコード
• ユースケース: DOM XSS脆弱性のためのJSファイルの分析

🔧 get_http_headers

セキュリティ分析のためにHTTPレスポンスヘッダーを取得します。

• 入力: URL
• 出力: すべてのHTTPレスポンスヘッダー
• ユースケース: セキュリティ保護（CSP、X-Frame-Optionsなど）の分析

🎯 make_custom_http_request

カスタムヘッダー（認証、クッキー、セッション）を使用してHTTPリクエストを行います。

• 入力: URL、メソッド、カスタムヘッダー文字列、max_length
• ヘッダー形式: "Header1: Value1\nHeader2: Value2\nCookie: session=abc123"
• 出力: リクエスト/レスポンスヘッダー付きの完全なHTTPレスポンス
• ユースケース: 認証済みエンドポイント、セッションベースの脆弱性のテスト