Web Security Scanner

🚀 MCP 服務器滲透測試

本項目是一個用於 MCP 服務器滲透測試的工具，具備多種自動化漏洞檢測功能，還能實現頁面截圖、網絡交互操作以及 JavaScript 執行等，為服務器安全檢測提供了全面的解決方案。

🚀 快速開始

本工具可幫助你對 MCP 服務器進行滲透測試，具備豐富的功能特性，通過簡單的安裝和配置即可使用。

✨ 主要特性

• 全瀏覽器 XSS、SQL 漏洞自動檢測：可自動檢測全瀏覽器範圍內的反射型 XSS 漏洞和 SQL 注入漏洞。
• 頁面整體或特定元素的截圖功能：能夠捕獲頁面的整體截圖或特定元素的截圖。
• 網絡交互全面支持（導航、點擊、表單填寫）：支持在瀏覽器中進行導航、點擊元素、填寫表單等操作。
• 控制檯日誌監控：可對瀏覽器控制檯日誌進行監控。
• 瀏覽器上下文中的 JavaScript 執行：支持在瀏覽器上下文中執行 JavaScript 代碼。

📦 安裝指南

安裝步驟

npx playwright install firefox
yarn install 
npm run build 

📚 詳細文檔

配置說明

安裝過程會自動將以下配置添加到您的 Claude 配置文件中：

{
  "mcpServers": {
    "playwright": {
      "command": "npx",
      "args": [
        "-y",
        "/Users/...../dist/index.js"
      ],
      "disabled": false,
      "autoApprove": []
    }
  }
}

組件工具

工具集

broser_url_reflected_xss

測試 URL 是否存在反射型 XSS 漏洞

{
  "url": "https://test.com",
  "paramName":"text"
}

browser_url_sql_injection

測試 URL 是否存在 SQL 注入漏洞

{
  "url": "https://test.com",
  "paramName":"text"
}

browser_navigate

在瀏覽器中導航到任意 URL

{
  "url": "https://stealthbrowser.cloud"
}

browser_screenshot

捕獲頁面的截圖或特定元素的截圖

{
  "name": "screenshot-name",     // 必填
  "selector": "#element-id",     // 可選
  "fullPage": true              // 可選，默認：false
}

browser_click

使用 CSS 選擇器點擊頁面上的元素

{
  "selector": "#button-id"
}

browser_click_text

根據文本內容點擊頁面上的元素

{
  "text": "Click me"
}

browser_hover

懸停在頁面上的元素上（使用 CSS 選擇器）

{
  "selector": "#menu-item"
}

browser_hover_text

根據文本內容懸停在頁面上的元素上

{
  "text": "Hover me"
}

browser_fill

填寫表單字段

{
  "selector": "#input-field",
  "value": "Hello World"
}

browser_select

使用 CSS 選擇器在下拉列表中選擇選項

{
  "selector": "#dropdown",
  "value": "option-value"
}

browser_select_text

根據文本內容在下拉列表中選擇選項

{
  "text": "Choose me",
  "value": "option-value"
}

browser_evaluate

在瀏覽器控制檯中執行 JavaScript

{
  "script": "document.title"
}