Hydra Penetration Testing Toolkit

🚀 項目簡介 - Hydra

Hydra 是一個藉助模型上下文協議（MCP），將人工智能工具與安全工具相連接的平臺。它支持開展 AI 輔助的安全研究、掃描以及分析工作，為安全領域的研究和實踐提供了有力的支持。

🚀 快速開始

演示 - SQLMap

https://github.com/user-attachments/assets/8f7f4185-ca32-4204-a98d-7596e0dedc41

📦 安裝指南

構建 Docker 鏡像

git clone https://github.com/happyhackingspace/mcp-hydra.git
cd mcp-hydra
docker build -t hydramcp .

💻 使用示例

基礎用法

編輯你的 claude_desktop_config.json 文件：

{
  "mcpServers": {
    "hydramcp": {
      "command": "docker",
      "args": ["run", "--rm", "-i","--name","hydramcp", "hydramcp"]
    }
  }
}

高級用法

使用 VS Code 的 Copilot：

mkdir -p .vscode
cd .vscode
touch mcp.json

在 mcp.json 中添加以下內容：

{
    "servers": {
        "hydramcp": {
            "command": "docker",
            "args": [
                "run",
                "--rm",
                "-i",
                "--net=host",
                "--privileged",
                "--name",
                "hydramcp",
                "hydramcp"
            ]
        }
    }
}

測試提示詞示例

• Sublist3r

  使用 Sublist3rScanner 掃描 example.com 的所有子域名，並將結果保存到 "recon" 文件夾中。

• DNSRecon

  對 example.com 運行 DNS 偵察掃描，使用標準掃描類型。

• Holehe

  使用 HoleheScanner 檢查 email 地址 user@example.com 是否在多個網站上註冊。

• Nmap

  掃描 192.168.1.1 的開放端口（範圍 1-1000）。

• OCR

  使用 OCRScanner 從指定截圖中提取文本，例如：/path/to/image.png。

• Sqlmap

  對 http://testphp.vulnweb.com/listproducts.php?cat=1 進行 SQL 注入掃描。

• WPScan

  掃描 WordPress 網站 https://example.com 的漏洞。

• Zmap

  掃描子網 192.168.1.0/24，查找開放 80 端口的設備，帶寬限制為 1M。

📚 詳細文檔

更新日誌

已實現工具

• [x] Sublist3r - 域名枚舉工具
• [x] DNSRecon - DNS 偵察工具
• [x] Holehe - 郵箱註冊檢查工具
• [x] Nmap - 網絡掃描工具
• [x] OCR - 光學字符識別工具
• [x] Sqlmap - SQL 注入掃描工具
• [x] WPScan - WordPress 安全掃描工具
• [x] Zmap - 互聯網掃描工具

計劃實現工具

• [ ] gobuster
• [ ] TheHarvester
• [ ] GitRecon
• [ ] 電話運營商查詢
• [ ] Netcraft
• [ ] Cloudunflare（Claudflare 穿透）
• [ ] Censys
• [ ] 可編程工具
• [ ] 情報工具

貢獻指南

我們歡迎社區貢獻！請參考項目倉庫中的具體說明。

免責聲明

⚠️ 重要提示

該項目旨在提供一個安全研究的平臺，使用前請遵守相關法律法規，並確保在合法授權範圍內進行測試。