Nessus MCP Server

🚀 Nessus MCP サーバー

このサーバーは、Tenable Nessus 脆弱性スキャナーと Model Context Protocol (MCP) を介してやり取りするためのものです。AI アシスタントが MCP プロトコルを通じて脆弱性スキャンと分析を実行できるようにします。

✨ 主な機能

• 脆弱性スキャン：指定されたターゲットに対する脆弱性スキャンを開始し、監視します。
• スキャン管理：実行中のスキャンを一覧表示、追跡し、完了したスキャンの結果を取得します。
• 脆弱性分析：特定の脆弱性に関する詳細情報を検索して取得します。
• シミュレーションモード：Nessus API キーを必要とせずにテストできる完全機能のシミュレーションモードがあります。

📦 インストール

前提条件

• Node.js 16 以上
• TypeScript（開発用）

ソースコードからのビルド

1. リポジトリをクローンします。

git clone https://github.com/Cyreslab-AI/nessus-mcp-server.git
cd nessus-mcp-server

2. 依存関係をインストールします。

npm install

3. サーバーをビルドします。

npm run build

💻 使用例

基本的な使用法

シミュレーションモードでの実行

デフォルトでは、サーバーはシミュレーションモードで実行され、Nessus API キーは必要ありません。

node build/index.js

Nessus API との接続

実際の Nessus インスタンスに接続するには、以下の環境変数を設定します。

NESSUS_URL=https://your-nessus-instance:8834
NESSUS_ACCESS_KEY=your-access-key
NESSUS_SECRET_KEY=your-secret-key

その後、サーバーを実行します。

node build/index.js

Claude for Desktop との連携

このサーバーを Claude for Desktop と一緒に使用するには、以下の手順を実行します。

1. Claude for Desktop の設定ファイルを編集します。
   • macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
   • Windows: %APPDATA%\Claude\claude_desktop_config.json
2. サーバーの設定を追加します。

{
  "mcpServers": {
    "nessus": {
      "command": "node",
      "args": ["/path/to/nessus-mcp-server/build/index.js"],
      "env": {
        "NESSUS_URL": "https://your-nessus-instance:8834",
        "NESSUS_ACCESS_KEY": "your-access-key",
        "NESSUS_SECRET_KEY": "your-secret-key"
      }
    }
  }
}

シミュレーションモードでは、env 部分を省略できます。

高度な使用法

スキャンの開始

start_scan:
  target: 192.168.1.1
  scan_type: basic-network-scan

スキャン結果の取得

get_scan_results:
  scan_id: scan-1234567890

脆弱性の検索

search_vulnerabilities:
  keyword: log4j

📚 ドキュメント

サーバーが提供するツール

開発

プロジェクト構造

• src/index.ts：サーバーのメインエントリポイント
• src/nessus-api.ts：シミュレーションフォールバック付きの Nessus API クライアント
• src/mock-data.ts：テスト用の模擬脆弱性データ
• src/tools/：ツールの実装
• src/utils/：ユーティリティ関数

新しいツールの追加

1. src/tools/ の適切なファイルでツールのアーキテクチャとハンドラーを定義します。
2. src/index.ts でツールをインポートし、登録します。

📄 ライセンス

MIT

免責事項

このサーバーは Tenable またはその Nessus マークとは関係がなく、承認もされていません。Nessus は Tenable, Inc. の商標です。