Secops MCP

🚀 安全運維多功能平臺（MCP）

安全運維多功能平臺（MCP）是一個綜合性的安全運營平臺，它將多種安全工具集成到統一界面中，為用戶提供了一個集中化的接口，可用於運行各種安全掃描和測試工具。

🚀 快速開始

啟動應用程序，使用以下命令：

python main.py

應用程序將提供一個統一的界面來運行各種安全工具。每個工具返回的結果採用一致的 JSON 格式：

{
    "success": boolean,
    "error": string (如果發生錯誤),
    "results": object (如果成功)
}

✨ 主要特性

• 統一界面：作為多個安全工具的單一訪問點，方便用戶操作。
• Docker 支持：可使用 Docker 進行輕鬆部署。
• JSON 輸出：所有工具都採用一致的 JSON 輸出格式。
• 錯誤處理：具備強大的錯誤處理和報告功能。
• 可擴展性：易於添加新的工具和功能。

📦 安裝指南

使用 Docker（推薦）

1. 克隆倉庫：

   git clone https://github.com/yourusername/secops-mcp.git
   cd secops-mcp
   

2. 構建 Docker 鏡像：

   docker build -t secops-mcp .
   

3. 運行容器：

   docker run -it --rm secops-mcp
   

手動安裝

1. 克隆倉庫：

   git clone https://github.com/yourusername/secops-mcp.git
   cd secops-mcp
   

2. 創建並激活虛擬環境：

   python -m venv venv
   source venv/bin/activate  # 在 Windows 上：venv\Scripts\activate
   

3. 安裝依賴項：

   pip install -r requirements.txt
   

4. 安裝所需的工具：
   • 按照每個工具在 tools/ 目錄中的安裝說明進行操作。
   • 確保所有工具都在系統 PATH 中可用。

📚 詳細文檔

包含的工具

• Nuclei：快速且可定製的漏洞掃描器。
• FFUF：快速網絡爬蟲和內容發現工具。
• Amass：深入攻擊面測繪和外部資產發現工具。
• Dirsearch：Web 路徑掃描工具。
• Hashcat：高級密碼恢復工具。
• HTTPX：快速且多功能的 HTTP 工具包。
• IPInfo：IP 地址信息收集工具。
• Nmap：網絡探索和安全審計工具。
• SQLMap：自動化的 SQL 注入和數據庫接管工具。
• Subfinder：子域名發現工具。
• TLSX：TLS/SSL 掃描和分析工具。
• WFuzz：Web 應用程序模糊測試工具。
• XSStrike：高級 XSS 檢測和利用工具。

工具配置

每個工具可以通過其在 tools/ 目錄中的相應包裝器進行配置。配置選項包括：

• 輸出格式
• 超時設置
• 顯示詳細程度
• 自定義詞典
• 工具特定參數

安全注意事項

• 該工具僅用於授權的安全測試。
• 在掃描系統之前，始終獲得適當的授權。
• 注意速率限制和掃描強度。
• 遵守 robots.txt 和服務條款。
• 使用適當的詞典和掃描參數。

貢獻指南

1. 叉取倉庫。
2. 創建功能分支。
3. 提交你的更改。
4. 推送到分支。
5. 創建 Pull Request。

📄 許可證

該軟件受 [MIT License] 許可證的約束。

其他信息

如需更多信息，請訪問項目主頁或參考相關文檔。