mcpField
G
gorgon-scout

gorgon-scout

ローカル
gorgoncyber.comセキュリティ012 週間前に更新
リポジトリ公式サイト

gorgon-scout について

Gorgon Scoutは、所有またはテスト許可を得たWebアプリやAPIを評価するセキュリティチーム向けのWindows DASTアプリとMCPサーバーです。AIエージェントから対象の管理、スキャン、検出結果の確認、Wordレポートの作成を行えます。

主な機能

  1. 01ターゲットプロファイルの管理
  2. 02Chromiumクロールによるサイト記録
  3. 03OpenAPI、Postman、HAR仕様のインポート
  4. 04スキャン実行と構造化された検出結果の追跡
  5. 05AIによるスキャン後の分析

活用シーン

  1. 01許可されたWebアプリのスキャン
  2. 02インポートした仕様によるAPIテスト
  3. 03スキャンの進行状況と検出結果の追跡
  4. 04スキャン後のWordレポート作成

MCP 対応

Gorgon Scoutデスクトップアプリを操作する型付きツールを提供し、ターゲット管理、スキャン、進捗確認、分析に対応します。利用にはWindowsアプリのインストールが必要です。

設定

ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。

インストール方法は未掲載です

このサーバーのパッケージやリモートエンドポイントはまだ取得できていません。プロジェクトの README の手順に従ってください。

リポジトリ
パッケージ
mcpbgorgon-scout.mcpb1.0.38

ツール

ツール一覧はまだ取得されていません

ローカルサーバーのツールはマシン上で起動して初めて取得できます。メンテナーはまだツール一覧を提供していません。

詳細

Gorgon Scout MCP サーバー

Claude、または任意の MCP エージェントから、AI 駆動のウェブアプリケーションおよび API のセキュリティスキャンを実行できます。

Gorgon Scout は、Windows 向けのアプリケーションセキュリティスキャナー（DAST）です。これはその Model Context Protocol (MCP) サーバーで、アシスタントがワークフロー全体を自然な言葉で操作できます。テストする権限のあるウェブアプリや API のスキャンを依頼すると、対象を記録し、スキャンを実行して進捗と検出結果を逐次表示し、必要に応じて AI 分析を含む Word レポートを作成します。

Claude Desktop の無料プランで利用できます。

機能

対象をアシスタントに指定して、*「これをスキャンして」*と伝えてください。このコネクターは Scout の機能を型付き MCP ツールとして公開し、エージェントは次の操作を実行できます。

  • 対象プロファイルの作成と管理
  • サイトのAI 自動記録（Chromium ウィンドウでアプリをクロールし、ログイン情報を収集）
  • API テスト用の OpenAPI / Postman / HAR 仕様のインポート
  • スキャンの開始と、構造化された結果としての進捗および検出結果のポーリング
  • より深く検証を行うためのAI によるスキャン後分析

すべてのスキャンで、対象範囲内のホスト名を確認する必要があります。アカウントの認証情報がモデルに送信されることはありません。

主な特長

  • 設定不要。 ネットワーク層でキャプチャするため、プロキシや PAC ファイル、ブラウザーごとの証明書設定は必要ありません。
  • あらゆる HTTP バージョンに対応。 HTTP/1.1、HTTP/2、そして今も多くのインターセプトプロキシが対応できない HTTP/3（QUIC） を傍受します。
  • ノイズより有用なシグナルを。 パラメーターの種類と認可レベルに応じて制御される、フィールドを考慮したプローブを使用します。プローブライブラリは暗号署名されており、OWASP と CVE の情報を基に毎日更新されます。

必要条件

  • Windows 10 または 11（x64）。 このコネクターは Windows 専用です。
  • Gorgon Scout デスクトップアプリがインストールされていること。インストーラーがこのコネクターを Claude Desktop に登録します。ダウンロード：https://gorgoncyber.com/scout-download.html
  • Gorgon Cyber アカウント：無料の30日間トライアル（最大2件の対象）、その後は月額20米ドルです。

これは商用アプリ向けのプロプライエタリなコネクターです。単体で動作するオープンソースの MCP サーバーではありません。

インストール

  1. Gorgon Scout インストーラーをダウンロードして実行します： https://gorgoncyber.com/scout-download.html Claude AI Integration コネクターを有効にしたままにしてください。自動的に登録されます。
  2. Gorgon Scout を一度起動してサインインし、無料トライアルを開始します。
  3. Claude Desktop を完全に再起動して、コネクターを読み込みます。
  4. テストする権限のある対象のスキャンを Claude に依頼します。

上級者向け：コネクターは .mcpb デスクトップ拡張機能としても公開されており、Claude Desktop に手動で追加できます： https://storage.googleapis.com/gorgon-scout-downloads/gorgon-scout.mcpb （引き続き Gorgon Scout アプリのインストールが必要です。）

手順ガイド：https://gorgoncyber.com/scout-claude.html

ツール

アカウント／サインイン、プロファイル管理、仕様のインポート、AI 自動記録、対話型認証処理、スキャンの開始／ポーリング／キャンセル、AI 分析にわたる22個のツールがあります。全一覧と説明は manifest.json を参照してください。

リンク

Gorgon Scout およびこのコネクターは、オーストラリアのメルボルンにある Gorgon Cyber Pty. Ltd. の製品です。お客様が所有するアプリケーション、またはテストする明示的な権限を得たアプリケーションのテストを目的に設計されています。

コメント

Markdown 対応

MCP は初めてですか？

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。