MCP Server Pentest

🚀 MCPサーバー浸透テスト

このプロジェクトは、MCPサーバーの浸透テストを行うためのツールです。XSSやSQLインジェクションの自動検出、ページのスクリーンショット取得、ネットワークインタラクションなどの機能を提供します。

🚀 クイックスタート

このMCPサーバー浸透テストツールを使用することで、セキュリティチェックやブラウザ操作を自動化できます。以下の手順に従ってセットアップしてください。

✨ 主な機能

• 完全なブラウザXSSおよびSQLインジェクションの自動検出機能。
• ページ全体または特定の要素のスクリーンショット取得機能。
• 包括的なネットワークインタラクション（ナビゲート、クリック、フォーム入力）。
• コンソールログの監視機能。
• ブラウザコンテキストでのJavaScript実行機能。

📦 インストール

インストール手順

npx playwright install firefox
yarn install 
npm run build 

📚 ドキュメント

設定

インストール中に、Claude設定ファイルに以下の設定が自動的に追加されます。

{
  "mcpServers": {
    "playwright": {
      "command": "npx",
      "args": [
        "-y",
        "/Users/...../dist/index.js"
      ],
      "disabled": false,
      "autoApprove": []
    }
  }
}

ツールセット

broser_url_reflected_xss

URLがXSS脆弱性を持っているかテストします。

{
  "url": "https://test.com",
  "paramName":"text"
}

browser_url_sql_injection

URLがSQLインジェクション脆弱性を持っているかテストします。

{
  "url": "https://test.com",
  "paramName":"text"
}

browser_navigate

ブラウザで任意のURLにナビゲートします。

{
  "url": "https://stealthbrowser.cloud"
}

browser_screenshot

ページまたは特定の要素のスクリーンショットを取得します。

{
  "name": "screenshot-name",     // 必須
  "selector": "#element-id",     // オプション
  "fullPage": true              // オプション、デフォルト：false
}

browser_click

CSSセレクタを使用してページ上の要素をクリックします。

{
  "selector": "#button-id"
}

browser_click_text

テキスト内容を通じてページ上の要素をクリックします。

{
  "text": "Click me"
}

browser_hover

CSSセレクタを使用してページ上の要素にホバーします。

{
  "selector": "#menu-item"
}

browser_hover_text

テキスト内容を通じてページ上の要素にホバーします。

{
  "text": "Hover me"
}

browser_fill

入力フィールドを入力します。

{
  "selector": "#input-field",
  "value": "Hello World"
}

browser_select

CSSセレクタを使用してドロップダウンリストのオプションを選択します。

{
  "selector": "#dropdown",
  "value": "option-value"
}

browser_select_text

テキスト内容を通じてドロップダウンリストのオプションを選択します。

{
  "text": "Choose me",
  "value": "option-value"
}

browser_evaluate

ブラウザコンソールでJavaScriptを実行します。

{
  "script": "document.title"
}