Nuclei

🚀 Nuclei MCP 服務器

這是 Mark3 Labs 的 MCP 服務器在 Nuclei 上的實現，Nuclei 是一個快速且可定製的漏洞掃描工具，該項目能有效提升漏洞掃描的效率和準確性。

✨ 主要特性

• 緩存：掃描結果帶有可配置過期時間的緩存，以提高性能。
• 線程安全：支持併發掃描操作，提升掃描效率。
• 模板過濾：允許根據嚴重性、協議和模板 ID 進行過濾，精準定位掃描目標。
• 基本及高級掃描：提供簡單的掃描以及帶有大量配置選項的全面掃描，滿足不同場景需求。

📦 安裝指南

運行服務器

可以直接使用 Go 語言運行服務器：

# 在 Nuclei 目錄下
go run nuclei_mcp.go

使用 MCP 檢查工具

MCP 檢查工具是一個強大的調試和測試 MCP 服務器的工具。要將其與 Nuclei MCP 服務器一起使用：

# 安裝 MCP 檢查工具（如果尚未安裝）
npm install -g @modelcontextprotocol/inspector

# 使用檢查工具運行 Nuclei MCP 服務器
npx @modelcontextprotocol/inspector go run ./nuclei_mcp.go

這將：

1. 啟動 MCP 檢查工具 UI（訪問地址：http://localhost:5173）
2. 啟動 Nuclei MCP 服務器
3. 將檢查工具連接到服務器

在檢查工具的 UI 中，您可以：

• 查看可用工具及其模式
• 執行工具調用並查看結果
• 檢查服務器提供的資源
• 監控服務器通知

💻 使用示例

基礎用法

該服務器提供了以下工具：

1. nuclei_scan：執行完整的 Nuclei 掃描，帶有模板過濾。
2. basic_scan：執行一個簡單的掃描，不帶模板 ID。
3. vulnerability_resource：查詢掃描結果作為資源。
4. advanced_scan：執行全面的掃描，帶有大量配置選項。
5. template_sources_scan：使用自定義模板源執行掃描。

🔧 技術細節

配置選項

通過環境變量配置服務器：

• CACHE_EXPIRY：緩存過期時長（默認：1h）
• LOG_LEVEL：日誌級別（默認：info）

API 接口

該服務器實現了標準的 MCP 服務器接口。有關詳細信息，請參閱 Mark3 Labs 的 MCP 文檔：Mark3 Labs MCP 文檔