MCP External Recon Server

🚀 外部偵察 MCP 服務器

本項目是一個用於對域名執行主動外部偵察活動的 Model Context Protocol (MCP) 服務器。它提供了一套簡單的偵察功能，涵蓋 DNS 記錄枚舉、子域發現、電子郵件安全分析和 SSL 證書檢查等，能幫助用戶更好地瞭解目標域名的相關信息。

🚀 快速開始

該項目是作者在教程“創建第一個進攻性安全 MCP 服務器”中創建的 PoC，點擊查看教程。

⚠️ 重要提示

該工具僅供演示用途，尚未達到生產就緒狀態。請自行承擔風險使用，僅在您信任的環境下運行 MCP 服務器。雖然這是一個相對無害的工具，但它會執行 OS 命令，請勿針對您沒有權限的目標系統。

✨ 主要特性

• DNS 偵察
  • 全面 DNS 記錄枚舉（A、AAAA、MX、NS、SOA、TXT、SRV）
  • DNS 區域傳輸嘗試
  • 子域枚舉與暴力破解
• 域名信息
  • WHOIS 查詢
  • HTTP 頭部分析
• 電子郵件安全評估

系統要求

您的系統需要安裝以下工具：

• dig（DNS 查找實用程序）
• whois
• dnsrecon

必要文件

已提供一個子域詞典用於暴力破解，您可以添加更多或替換為自己的詞典。（注意目前對非常長的詞典存在限制）。

• dns-wordlist.txt

📦 安裝指南

對於使用預構建服務器，請參考此處：https://modelcontextprotocol.io/quickstart/user

1. 下載 Claude 桌面版。
2. 安裝 uv：

curl -LsSf https://astral.sh/uv/install.sh | sh

3. 下載此倉庫並添加到 Claude 桌面版配置中：
   • 打開 Claude 桌面版 > 設置 > 開發者 > 編輯配置。 這將在以下路徑創建一個配置文件：

macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
Windows: %APPDATA%\Claude\claude_desktop_config.json

打開此配置文件並用任何文本編輯器替換文件內容為：

{
    "mcpServers": {
        "external-recon": {
            "command": "/ABSOLUTE/PATH/TO/PARENT/FOLDER/uv",
            "args": [
                "--directory",
                "/ABSOLUTE/PATH/TO/PARENT/FOLDER/mcp-external-recon-server",
                "run",
                "external-recon.py"
            ]
        }
    }
}

4. 重新啟動 Claude 桌面版。 您現在應該在聊天欄中看到兩個圖標，一個錘子顯示可用工具，另一個連接圖標顯示定義的提示和所需的輸入（域名）。

5. 選擇外部偵察設置並提供目標域名，然後讓 Claude 執行外部偵察，開始工作吧！

📚 詳細文檔

安全注意事項

1. 只針對授權的目標。
2. 遵循負責任的披露規範。
3. 尊重目標系統的資源。

貢獻

歡迎貢獻！請隨意提交拉取請求。

免責聲明

此工具僅用於教育和授權測試目的。用戶需確保對目標系統擁有權限。