Pentest Tools

🚀 浸透テストツール MCP サーバー

浸透テストツール用に設計された Model Context Protocol (MCP) サーバーです。Claude Desktop、Roo Code など、MCP プロトコルをサポートするさまざまな大規模言語モデル（LLM）クライアントと互換性があります。

✨ 主な機能

• 包括的な浸透テストツール：
  • ディレクトリスキャン（FFuf、Dirsearch）
  • 脆弱性スキャン（Nuclei、XSStrike）
  • API テスト
  • 基地偵察
  • その他多数の機能...
• SecLists からの事前構成済み辞書
• 自動レポート生成
• Claude Desktop との統合

📦 インストール

前提条件

• Docker と Docker Compose（コンテナ化設定用）
• Claude Desktop アプリケーションまたはその他の MCP 互換クライアント
• Python 3.10 以上と uv（ローカル設定用）

ディレクトリ構造の構築

1. 必要なディレクトリを作成します。

# ディレクトリを作成
mkdir -p reports templates wordlists

2. ディレクトリ構造は次のようになります。

pentest-tools/
├── reports/          # スキャンレポートを保存するため
├── templates/        # レポートテンプレート用
├── wordlists/        # カスタム辞書用
├── pentest-tools-mcp-server.py
├── config.json
├── requirements.txt
├── docker-compose.yml
└── Dockerfile

インストールと設定

Docker 設定（推奨）

1. コンテナをビルドして起動します。

docker-compose up -d --build

2. コンテナが実行中かどうかを確認します。

docker-compose ps

3. ログを表示するには、次のコマンドを実行します。

docker-compose logs -f

ローカル設定

1. 依存関係をインストールします。

uv venv
source .venv/bin/activate  # Windows の場合は：.venv\Scripts\activate
uv pip install -r requirements.txt

2. 必要なシステムツールをインストールします（Ubuntu/Debian の場合）。

sudo apt-get install nmap whatweb dnsrecon theharvester ffuf dirsearch sqlmap

Claude Desktop との統合

1. Claude Desktop を構成します。

Windows：

%APPDATA%\Claude\claude_desktop_config.json

MacOS/Linux：

~/Library/Application Support/Claude/claude_desktop_config.json

2. サーバー構成を追加します。

Docker 設定の場合：

{
    "mcpServers": {
        "pentest-tools": {
            "command": "docker-compose",
            "args": ["up"],
            "env": {
                "PORT": 5005
            }
        }
    }
}

3. Claude Desktop で新しい MCP サーバーを追加します。
   • 名前：Pentest Tools
   • タイプ：MCP
   • アドレス：localhost:5005

💻 使用例

基本的な使用法

• ターゲットシステムをスキャンするには、次のコマンドを実行します。

python pentest-tools-mcp-server.py scan --target <ターゲットアドレス>

• 浸透テストを実行するには、次のコマンドを実行します。

python pentest-tools-mcp-server.py exploit --payload <攻撃ペイロード>

📚 ドキュメント

ディレクトリ構造の説明

pentest-tools/
├── reports/          # スキャン結果レポートの保存先
├── templates/        # カスタムレポートテンプレートのフォルダ
├── wordlists/        # 一般的なスキャン辞書のライブラリ
├── pentest-tools-mcp-server.py # サーバーのメインプログラム
├── config.json       # ツールの設定ファイル
├── requirements.txt  # Python の依存関係管理
└── docker-compose.yml# Docker コンテナの設定

🔧 注意事項

⚠️ 重要提示

• 常にターゲットシステムをスキャンする権限があることを確認してください。
• ツールと依存関係を定期的に更新してください。
• スキャン結果を注意深くレビューしてください。
• 責任ある開示規範に従ってください。