Owasp Zap MCP Server Demo

🚀 OWASP MCP 服務器

OWASP MCP 服務器是一個基於 WebSocket 的任務控制協議（MCP）服務器，專為 OWASP ZAP 安全掃描打造。它支持即時控制和監控安全評估，能有效提升安全掃描的效率和準確性。

🚀 快速開始

先決條件

• Python 3.8+
• OWASP ZAP 2.12.0+
• Java 運行環境（JRE）8+
• Sudo 或管理員權限（ZAP 所需）

操作步驟

1. 安裝 OWASP ZAP： 可從以下地址下載：https://www.zaproxy.org/download/

2. 設置項目：

   git clone https://github.com/shadsidd/Owasp-Zap-MCP-Server-Demo.git
   cd Owasp-Zap-MCP-Server-Demo
   python3 -m venv venv
   source venv/bin/activate  # 在 Windows 上使用 `venv\Scripts\activate`
   pip install -r requirements.txt
   

3. 啟動 MCP 服務器：

   python mcp_server.py
   

4. 啟動 ZAP： 打開終端並運行以下命令以開始 ZAP 的代理：

   zap-baseline.py -t http://目標URL:端口
   

5. 使用命令行工具： 例如，執行蜘蛛掃描：

   python mcp_client.py --scan-type spider --target http://目標URL:端口
   

✨ 主要特性

特性對比

核心組件

• mcp_server.py - 動力源泉。首先啟動它，它是連接到 OWASP ZAP 的核心掃描引擎。
• mcp_client.py - 運行 brains。一個強大的 SDK，其他組件用於與服務器通信（你不會直接使用此文件）。
• mcp_cli.py - 你的瑞士軍刀式命令行工具。簡單易用且功能強大。
• test_client.py - 學習和測試的理想工具。

掃描類型

• 蜘蛛掃描（默認）：爬取網站內容，速度最快但發現的漏洞較少。
• 主動掃描：執行實際攻擊測試，發現更多漏洞。
• 全面掃描：結合蜘蛛和主動掃描，提供最全面的結果。

📚 詳細文檔

示例文件

項目中包含以下示例文件：

• mcp_server.py - MCP 服務器的核心實現。
• mcp_client.py - 提供命令行接口以控制掃描。
• test_client.py - 測試連接性和基本功能。

注意事項

⚠️ 重要提示

• 確保目標 URL 的端口未被其他應用程序佔用。
• 在某些系統上，你可能需要使用 sudo 來提升權限。
• 服務器和客戶端都會輸出日誌以幫助調試。

通過以上步驟，你可以輕鬆設置並開始使用 OWASP MCP 服務器進行安全評估。