ExternalAttacker MCP Server

ExternalAttacker MCP サーバー

External Attack Surface Management 向け Model Context Protocol（MCP）サーバー

ExternalAttacker は、包括的な外部攻撃対象領域管理と偵察のために、自然言語インターフェースを備えた自動スキャン機能を提供する強力な統合ツールです。

🔍 AI による攻撃対象領域の自動管理！
自然言語を使ってドメインをスキャンし、インフラストラクチャを分析し、脆弱性を発見します。

🔍 ExternalAttacker とは？

ExternalAttacker は、以下の機能を組み合わせています。

• 自動スキャン：外部偵察のための包括的なツールセット
• Model Context Protocol（MCP）：カスタム AI ツールを作成するためのオープンプロトコル
• 自然言語処理：平易な英語のクエリをスキャンコマンドに変換

📱 コミュニティ

最新情報、ヒント、ディスカッションについては、Telegram チャンネルにご参加ください。

• Telegram：https://t.me/root_sec

✨ 特長

• 自然言語インターフェース：平易な英語を使ってスキャンを実行
• 包括的なスキャンカテゴリ：
  • 🌐 サブドメインの検出（subfinder）
  • 🔢 ポートスキャン（naabu）
  • 🌍 HTTP 分析（httpx）
  • 🛡️ CDN 検出（cdncheck）
  • 🔐 TLS 分析（tlsx）
  • 📁 ディレクトリのファジング（ffuf、gobuster）
  • 📝 DNS 列挙（dnsx）

📋 前提条件

• Python 3.8 以降
• Go（ツールのインストール用）
• MCP クライアント

🔧 インストール

1. このリポジトリをクローンします。

   git clone https://github.com/mordavid/ExternalAttacker-MCP.git
   cd ExternalAttacker
   

2. Python の依存関係をインストールします。

   pip install -r requirements.txt
   

3. 必要な Go ツールをインストールします。

   go install -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest
   go install -v github.com/projectdiscovery/naabu/v2/cmd/naabu@latest
   go install -v github.com/projectdiscovery/httpx/cmd/httpx@latest
   go install -v github.com/projectdiscovery/cdncheck/cmd/cdncheck@latest
   go install -v github.com/projectdiscovery/tlsx/cmd/tlsx@latest
   go install -v github.com/ffuf/ffuf@latest
   go install github.com/OJ/gobuster/v3@latest
   go install -v github.com/projectdiscovery/dnsx/cmd/dnsx@latest
   

4. ExternalAttacker-App.py を実行します。

   python ExternalAttacker-App.py
   # http://localhost:6991 にアクセス
   

5. MCP サーバーを設定します。

   "mcpServers": {
       "ExternalAttacker-MCP": {
           "command": "python",
           "args": [
               "<Your_Path>\\ExternalAttacker-MCP.py"
           ]
       }
   }
   

🚀 使用方法

MCP を通じて尋ねられる質問の例：

• 「example.com のサブドメインをスキャンして」
• 「192.168.1.1 の開いているポートを確認して」
• 「test.com の HTTP サービスを分析して」
• 「domain.com が CDN を使用しているか確認して」
• 「site.com の SSL 設定を分析して」
• 「target.com のエンドポイントをファジングして」

📜 ライセンス

MIT ライセンス

🙏 謝辞

• 優れたセキュリティツールを提供している ProjectDiscovery チーム
• AI を活用したツールの発展に貢献している MCP コミュニティ

---

注：これはセキュリティツールです。責任を持って使用し、テストの許可を得ているシステムでのみご利用ください。