Externalattacker MCP

🚀 外部攻擊者 MCP 服務器

ExternalAttacker 是一款強大的集成工具，它結合了自動化掃描功能與自然語言接口，可實現全面的外部攻擊面管理和偵察。用戶能通過簡單的英文命令，掃描域名、分析基礎設施並發現漏洞。

🚀 快速開始

ExternalAttacker 結合了自動化掃描、模型上下文協議（MCP）和自然語言處理等功能，可幫助用戶進行全面的外部攻擊面管理和偵察。

✨ 主要特性

• 自然語言接口：使用簡單英文運行掃描。
• 全面的掃描類別：
  • 🌐 子域名發現（subfinder）
  • 🔢 端口掃描（naabu）
  • 🌍 HTTP 分析（httpx）
  • 🛡️ CDN 檢測（cdncheck）
  • 🔐 TLS 分析（tlsx）
  • 📁 目錄爆破（ffuf, gobuster）
  • 📝 DNS 枚舉（dnsx）

📦 安裝指南

先決條件

• Python 3.8 或更高版本
• Go 語言（用於安裝工具）
• MCP 客戶端

安裝步驟

1. 克隆此倉庫：

   git clone https://github.com/mordavid/ExternalAttacker-MCP.git
   cd ExternalAttacker
   

2. 安裝 Python 依賴項：

   pip install -r requirements.txt
   

3. 安裝所需的 Go 工具：

   go install -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest
   go install -v github.com/projectdiscovery/naabu/v2/cmd/naabu@latest
   go install -v github.com/projectdiscovery/httpx/cmd/httpx@latest
   go install -v github.com/projectdiscovery/cdncheck/cmd/cdncheck@latest
   go install -v github.com/projectdiscovery/tlsx/cmd/tlsx@latest
   go install -v github.com/ffuf/ffuf@latest
   go install github.com/OJ/gobuster/v3@latest
   go install -v github.com/projectdiscovery/dnsx/cmd/dnsx@latest
   

4. 運行 ExternalAttacker-App.py：

   python ExternalAttacker-App.py
   # 訪問 http://localhost:6991
   

5. 配置 MCP 服務器：

   "mcpServers": {
       "ExternalAttacker-MCP": {
           "command": "python",
           "args": [
               "<Your_Path>\\ExternalAttacker-MCP.py"
           ]
       }
   }
   

💻 使用示例

基礎用法

可以使用以下簡單的英文命令進行掃描：

• “掃描 example.com 的子域名”
• “檢查 192.168.1.1 的開放端口”
• “分析 test.com 的 HTTP 服務”
• “檢查 domain.com 是否使用 CDN”
• “分析 site.com 的 SSL 配置”
• “在 target.com 爆破端點”

📚 詳細文檔

什麼是 ExternalAttacker？

ExternalAttacker 結合了以下功能：

• 自動化掃描：全面的外部偵察工具集
• 模型上下文協議（MCP）：一個用於創建自定義 AI 工具的開放協議
• 自然語言處理：將簡單的英文查詢轉換為掃描命令

社區

加入我們的 Telegram 頻道以獲取更新、技巧和討論：

• Telegram: https://t.me/root_sec

📄 許可證

本項目基於 MIT License。

🙏 致謝

感謝 ProjectDiscovery 團隊和 MCP 社區的貢獻。