Marshal MCP

🚀 漏洞掃描 MCP 服務器

本項目是基於 github.com/ThinkInAIXYZ/go-mcp 實現的 MCP 服務器，主要用於自動化應急響應場景下的漏洞掃描任務，能有效提升漏洞掃描的效率和自動化程度。

🚀 快速開始

安裝和運行

# 克隆倉庫
git clone https://github.com/your-username/marshal-mcp.git
cd marshal-mcp

# 編譯
go build -o marshal-mcp .

# 運行
./marshal-mcp --config=config/config.yaml

配置文件

修改 config/config.yaml 文件：

# MCP服務器配置
server:
  port: 8000
  timeout: 60

# Marshal API配置
api:
  url: "http://your-marshal-api-url"  # Marshal API服務地址
  token: "your-api-token"             # API認證令牌（必填）

⚠️ 重要提示

api.token 字段是必填的，用於 Marshal API 的認證。請確保設置了有效的 token 值。

✨ 主要特性

• 接收漏洞特徵和掃描URL列表
• 自動生成 nuclei 漏洞掃描 POC
• 上傳 POC 到 Marshal 平臺
• 創建掃描工作流
• 自動創建並提交掃描任務
• 支持自定義掃描參數（集群、優先級、端口等）
• 同時支持 HTTP API 和 MCP 協議

📚 詳細文檔

使用方法

MCP 協議

在支持 MCP 的客戶端中使用

參數說明

API認證說明

本服務器調用的Marshal API需要認證。認證方式為在HTTP請求頭中添加Authorization字段：

Authorization: <your-token>

確保在config/config.yaml中正確設置了api.token字段，服務器會自動將其添加到所有API請求中。