Hydra Penetration Testing Toolkit

🚀 プロジェクト概要 - Hydra

Hydra は、モデルコンテキストプロトコル（MCP）を通じて人工知能ツールとセキュリティツールを接続するプラットフォームです。AI を活用したセキュリティ研究、スキャン、分析をサポートします。

🎥 デモ - SQLMap

https://github.com/user-attachments/assets/8f7f4185-ca32-4204-a98d-7596e0dedc41

📦 インストール

Docker イメージの構築

git clone https://github.com/happyhackingspace/mcp-hydra.git
cd mcp-hydra
docker build -t hydramcp .

💻 使用例

基本的な使用法

claude_desktop_config.json ファイルを編集します。

{
  "mcpServers": {
    "hydramcp": {
      "command": "docker",
      "args": ["run", "--rm", "-i","--name","hydramcp", "hydramcp"]
    }
  }
}

高度な使用法

VS Code の Copilot を使用する場合：

mkdir -p .vscode
cd .vscode
touch mcp.json

mcp.json に以下の内容を追加します。

{
    "servers": {
        "hydramcp": {
            "command": "docker",
            "args": [
                "run",
                "--rm",
                "-i",
                "--net=host",
                "--privileged",
                "--name",
                "hydramcp",
                "hydramcp"
            ]
        }
    }
}

テスト用プロンプトの例

• Sublist3r

  Sublist3rScanner を使用して example.com のすべてのサブドメインをスキャンし、結果を "recon" フォルダに保存します。

• DNSRecon

  example.com に対して DNS レコンナイサンススキャンを実行し、標準的なスキャンタイプを使用します。

• Holehe

  HoleheScanner を使用して、メールアドレス user@example.com が複数のウェブサイトで登録されているかどうかを確認します。

• Nmap

  192.168.1.1 の開放ポート（範囲 1 - 1000）をスキャンします。

• OCR

  OCRScanner を使用して、指定されたスクリーンショット（例：/path/to/image.png）からテキストを抽出します。

• Sqlmap

  http://testphp.vulnweb.com/listproducts.php?cat=1 に対して SQL インジェクションスキャンを実行します。

• WPScan

  WordPress ウェブサイト https://example.com の脆弱性をスキャンします。

• Zmap

  サブネット 192.168.1.0/24 をスキャンし、ポート 80 が開放されているデバイスを探します。帯域幅制限は 1M です。

📈 更新履歴

実装済みのツール

• [x] Sublist3r - ドメイン列挙ツール
• [x] DNSRecon - DNS レコンナイサンスツール
• [x] Holehe - メールアドレス登録確認ツール
• [x] Nmap - ネットワークスキャンツール
• [x] OCR - 光学文字認識ツール
• [x] Sqlmap - SQL インジェクションスキャンツール
• [x] WPScan - WordPress セキュリティスキャンツール
• [x] Zmap - インターネットスキャンツール

実装予定のツール

• [ ] gobuster
• [ ] TheHarvester
• [ ] GitRecon
• [ ] 電話事業者照会
• [ ] Netcraft
• [ ] Cloudunflare（Claudflare 透過）
• [ ] Censys
• [ ] プログラマブルツール
• [ ] インテリジェンスツール

🤝 コントリビューションガイド

コミュニティからのコントリビューションを歓迎します！ プロジェクトリポジトリ内の具体的な説明を参照してください。

⚠️ 免責事項

このプロジェクトはセキュリティ研究用のプラットフォームを提供することを目的としています。使用前に関連する法律や規制を遵守し、合法的な許可の範囲内でテストを行ってください。