mcpField
E

Eleion Scanner Mcp

ローカル
github.com/hernaninversoセキュリティ017 週間前に更新
リポジトリ

Eleion Scanner Mcp について

Eleion Scanner Mcpは、所有者が登録して所有権を確認したドメインを、ホスト型Eleionセキュリティスキャナーで検査するMCPサーバーです。スキャンの実行依頼や状態確認、深刻度やCVEを含む結果の取得ができます。

主な機能

  1. 01ドメインターゲットの登録
  2. 02ドメイン所有権の確認
  3. 03basic、full、deepスキャンの依頼
  4. 04スキャン状態と検出数の確認
  5. 05検出結果とCVE情報の取得

活用シーン

  1. 01所有ドメインのセキュリティ問題のスキャン
  2. 02スキャン結果と優先度の確認

MCP 対応

ターゲットの登録・確認、スキャン開始、状態確認、検出結果取得のツールを通じて、ホスト型Eleion Scanner APIを利用します。

設定

ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。

mcp.json · 共通設定
{
  "mcpServers": {
    "eleion-scanner": {
      "command": "npx",
      "args": [
        "-y",
        "eleion-scanner-mcp"
      ],
      "env": {
        "SCANNER_API_KEY": "<SCANNER_API_KEY>"
      }
    }
  }
}
起動コマンドnpx -y eleion-scanner-mcp
設定が必要な環境変数
SCANNER_API_KEYシークレットTenant API key from https://scan.eleion.io (you can only scan domains you own and have verified)

ローカルサーバーにはマシン上の実行環境（Node.js 18 以上など）が必要です。設定ファイルの場所はクライアントごとに異なります。

パッケージ
npmeleion-scanner-mcp0.1.1

ツール

5

掲載時のツール一覧 · 3 週間前に更新

パラメーター型必須説明
target_urlstringはい登録する http(s) URL／ドメイン（自身が管理する公開ホストである必要があります）。

詳細

Eleion Scanner — MCP サーバー

AI エージェントからEleionのセキュリティスキャナーを操作できます。自身のドメインを登録して所有権を証明し、セキュリティスキャン（ヘッダー、TLS、DNS、ポート、技術フィンガープリント、および AI 固有のチェック）をキューに追加して、検出結果（深刻度、CVE、タイトル、優先度）を確認できます。ホスト型の Eleion Scanner API（https://scanner-api.eleion.io）をラップしています。

ツール

ツール機能
scanner_register_target(target_url)自身のドメインを登録します。所有権の証明に必要な DNS TXT レコードまたは well-known レコードが返されます。
scanner_verify_target(target_id)公開した所有権確認レコードを検証します。
scanner_start_scan(target_id, scan_profile?)検証済みの対象のスキャン（basic／full／deep）をキューに追加します。
scanner_get_scan_status(scan_id)スキャンのステータスと検出件数を確認します。
scanner_get_findings(scan_id)検出結果（深刻度、CVE、テンプレート、タイトル、優先度）の一覧を取得します。

セットアップ

{
  "mcpServers": {
    "eleion-scanner": {
      "command": "npx",
      "args": ["-y", "eleion-scanner-mcp"],
      "env": { "SCANNER_API_KEY": "your_tenant_key" }
    }
  }
}

https://scan.eleion.ioでテナントキーを取得してください。スキャンできるのは、登録して所有権を確認したドメインのみです。任意の対象をスキャンするものではありません。

スキャンワーカーはサーバー側で分析を実行します。大規模なスキャンには時間がかかるため、scanner_get_scan_statusをポーリングして、ステータスがcompletedになるまで確認してください。登録したドメインと検出結果は、ホスト型 API によって処理されます。MIT ライセンスです。

コメント

Markdown 対応

MCP は初めてですか？

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。