Cybermcp

🚀 CyberMCP - MCPベースのネットワークセキュリティAPIテストツール

CyberMCPは、Model Context Protocol (MCP)サーバーです。バックエンドAPIのセキュリティホールをテストするために設計されています。一連の専門的なツールとリソースを提供し、大規模言語モデル（LLM）がAPI内の一般的なセキュリティ問題を識別するために使用できます。

✨ 主な機能

• 認証ホールテスト：JWTホール、認証回避、弱い認証メカニズムをチェックします。
• インジェクションテスト：SQLインジェクション、XSS、その他のインジェクション型ホールをテストします。
• データ漏洩テスト：機密データの漏洩問題を識別します。
• レート制限テスト：レート制限の回避とDDoSホールをテストします。
• セキュリティヘッダーテスト：欠落または誤って設定されたセキュリティヘッダーをチェックします。
• 包括的なリソースライブラリ：セキュリティテストのチェックリストとガイドにアクセスできます。
• 認証サポート：保護されたエンドポイントをテストするための複数の認証方法があります。

📚 ドキュメント

プロジェクト構造

CyberMCP/
├── src/
│   ├── tools/           # MCPツール，セキュリティテストに使用
│   ├── resources/       # MCPリソース（チェックリスト、ガイド）
│   ├── transports/      # カスタムトランスポート実装
│   ├── utils/           # ユーティリティ関数と認証管理
│   └── index.ts         # エントリーファイル
├── package.json         # 依存関係とスクリプト
├── tsconfig.json        # TypeScript設定
└── README.md            # このファイル

📦 インストール

1. リポジトリをクローンします：

   git clone https://github.com/your-username/CyberMCP.git
   cd CyberMCP
   

2. 依存関係をインストールします：

   npm install
   

3. プロジェクトをビルドします：

   npm run build
   

💻 使用例

MCPサーバーを起動する

stdioトランスポート（デフォルト）またはHTTPトランスポートを使用してサーバーを起動できます：

stdioトランスポートを使用する（LLMプラットフォームと統合する場合）：

npm start

HTTPトランスポートを使用する（ローカル開発とテスト）：

TRANSPORT=http PORT=3000 npm start

サーバーに接続する

MCPサーバーは、モデルコンテキストプロトコルをサポートする大型言語モデルプラットフォームを含む、任意のMCPクライアントに接続できます。

セキュリティツール

認証

CyberMCPは、保護されたAPIをテストするための複数の認証方法をサポートしています：

• 基本認証：ユーザー名とパスワードを使用してHTTP基本認証を設定します。
• トークン認証：ベアラートークン、JWT、またはその他のカスタムトークン形式を使用します。
• OAuth2認証：異なる認可タイプを含むOAuth2フローを完全にサポートします。
• カスタムAPIログイン：任意のカスタムログインAPIエンドポイントを介して認証します。

認証ツール：

• basic_auth：ユーザー名/パスワードで認証します。
• token_auth：トークンベースの認証を設定します。
• oauth2_auth：OAuth2認証を実行します。
• api_login：カスタムAPIエンドポイントを介してログインします。
• auth_status：現在の認証ステータスを確認します。
• clear_token：トークンをクリアします。

インジェクションテストツール

一般的なインジェクションホールを検出するために使用します：

• sql_injection：SQLインジェクションホールをテストします。
• xss：XSS（クロスサイトスクリプティング）ホールをテストします。
• command_injection：コマンドインジェクションホールをテストします。

サンプル設定

基本認証のサンプル

{
  "basic_auth": {
    "username": "admin",
    "password": "secure_password"
  }
}

OAuth2認証のサンプル

{
  "oauth2_auth": {
    "client_id": "client_123",
    "client_secret": "secret_456",
  }
}