MCP External Recon Server

🚀 外部偵察 MCP サーバー

このツールは、ドメインに対して能動的な外部偵察活動を実行するための Model Context Protocol (MCP) サーバーです。DNS レコードの列挙、サブドメインの発見、電子メールのセキュリティ分析、SSL 証明書のチェックなど、簡単な偵察機能セットを提供します。

🚀 クイックスタート

このプロジェクトは、私のチュートリアル「初めての攻撃的セキュリティ MCP サーバーを作成する」で作成した PoC です。こちら

⚠️ 重要提示

このツールはデモ用途のみで、本番環境での使用は想定されていません。自己責任で使用してください。信頼できる環境でのみ MCP サーバーを実行してください。比較的無害なツールですが、OS コマンドを実行するため、権限のないターゲットシステムに対しては使用しないでください。

✨ 主な機能

• DNS 偵察
  • 包括的な DNS レコード列挙（A、AAAA、MX、NS、SOA、TXT、SRV）
  • DNS ゾーン転送の試行
  • サブドメインの列挙とブルートフォース攻撃
• ドメイン情報
  • WHOIS クエリ
  • HTTP ヘッダーの分析
• 電子メールセキュリティ評価

システム要件

システムには以下のツールがインストールされている必要があります。

• dig（DNS 検索ユーティリティ）
• whois
• dnsrecon

必要なファイル

ブルートフォース攻撃用のサブドメイン辞書が提供されています。追加したり、独自の辞書に置き換えることができます。（現在、非常に長い辞書には制限があります）

• dns-wordlist.txt

📦 インストール

事前に構築されたサーバーを使用する場合は、こちらを参照してください。

1. Claude デスクトップ版をダウンロードします。
2. uv をインストールします。

curl -LsSf https://astral.sh/uv/install.sh | sh

3. このリポジトリをダウンロードし、Claude デスクトップ版の設定に追加します。
   • Claude デスクトップ版を開き > 設定 > 開発者 > 設定を編集 と選択します。 これにより、以下のパスに設定ファイルが作成されます。

macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
Windows: %APPDATA%\Claude\claude_desktop_config.json

この設定ファイルを開き、任意のテキストエディタでファイルの内容を以下のように置き換えます。

{
    "mcpServers": {
        "external-recon": {
            "command": "/ABSOLUTE/PATH/TO/PARENT/FOLDER/uv",
            "args": [
                "--directory",
                "/ABSOLUTE/PATH/TO/PARENT/FOLDER/mcp-external-recon-server",
                "run",
                "external-recon.py"
            ]
        }
    }
}

4. Claude デスクトップ版を再起動します。 これで、チャット欄に 2 つのアイコンが表示されるはずです。1 つは利用可能なツールを表示するハンマーアイコン、もう 1 つは定義されたプロンプトと必要な入力（ドメイン名）を表示する接続アイコンです。

5. 外部偵察設定を選択し、ターゲットのドメイン名を指定して、Claude に外部偵察を実行させましょう！

🔒 セキュリティに関する注意事項

1. 承認されたターゲットのみを対象としてください。
2. 責任ある開示の規範に従ってください。
3. ターゲットシステムのリソースを尊重してください。

🤝 貢献

貢献を歓迎します！自由にプルリクエストを送信してください。

📄 ライセンス

このツールは教育および承認されたテスト目的のみに使用されることを想定しています。ユーザーは、ターゲットシステムに対する権限を確保する必要があります。