Marshal MCP

🚀 漏洞スキャンMCPサーバー

github.com/ThinkInAIXYZ/go-mcp をベースに実装されたMCPサーバーで、自動化された緊急対応における脆弱性スキャンタスクに使用されます。

✨ 主な機能

• 脆弱性特徴とスキャンURLリストを受け取る
• nuclei脆弱性スキャンPOCを自動生成する
• POCをMarshalプラットフォームにアップロードする
• スキャンワークフローを作成する
• スキャンタスクを自動的に作成して提出する
• カスタムスキャンパラメータ（クラスタ、優先度、ポートなど）をサポートする
• HTTP APIとMCPプロトコルの両方をサポートする

🚀 クイックスタート

インストールと実行

# リポジトリをクローンする
git clone https://github.com/your-username/marshal-mcp.git
cd marshal-mcp

# コンパイル
go build -o marshal-mcp .

# 実行
./marshal-mcp --config=config/config.yaml

設定ファイル

config/config.yaml ファイルを編集します：

# MCPサーバー設定
server:
  port: 8000
  timeout: 60

# Marshal API設定
api:
  url: "http://your-marshal-api-url"  # Marshal APIサービスのアドレス
  token: "your-api-token"             # API認証トークン（必須）

⚠️ 重要提示

api.token フィールドは必須で、Marshal APIの認証に使用されます。有効なトークン値を設定してください。

💻 使用例

基本的な使用法

MCPプロトコルをサポートするクライアントで使用します。

パラメータ説明

API認証説明

このサーバーが呼び出すMarshal APIには認証が必要です。認証方法は、HTTPリクエストヘッダーに Authorization フィールドを追加することです：

Authorization: <your-token>

config/config.yaml で api.token フィールドを正しく設定してください。サーバーは自動的にこれをすべてのAPIリクエストに追加します。