Model Context Protocol Server For Cyber Security

Model Context Protocol Server For Cyber Security

项目简介

这是一个专注于网络安全领域的 Model Context Protocol Server (MCPs) 集合项目，包含两个主要目标：

1. 收集和整理现有的网络安全相关 MCP 服务器实现
2. 开发新的 MCP Server 实现

每个 MCP Server 都独立封装在各自的目录中，便于管理和使用。

实现列表

1. sqlmap-mcp

SQL注入测试工具的MCP服务器实现。基于TypeScript开发，提供了以下功能：

• 支持对目标URL进行SQL注入扫描
• 提供创建和管理测试笔记的功能
• 集成了调试工具支持

2. quake-server

基于360 Quake的网络空间搜索引擎MCP服务器实现。主要特点：

• 提供网络空间资产搜索能力
• 支持资源管理和笔记功能
• 基于TypeScript开发的现代化架构

3. doc-processor

Markdown到Word文档的转换工具MCP服务器实现。主要特点：

• 支持将Markdown格式内容转换为Word文档
• 支持嵌套列表、表格、代码块等Markdown元素
• 提供自定义样式和格式控制
• 能够处理中文文档和特殊格式要求

4. threat-intel-mcp

威胁情报集成MCP服务器实现。整合多个安全情报平台：

• VirusTotal: URL、IP、Domain、文件Hash检测
• AbuseIPDB: IP地址声誉检查和滥用报告
• Shodan: 互联网设备和服务搜索
• 提供8个专业工具，覆盖完整威胁情报工作流

5. hash-analyzer-mcp

Hash分析和加密工具MCP服务器实现。提供全面的Hash处理能力：

• 自动识别Hash类型（MD5、SHA系列、bcrypt等）
• 生成多种加密算法的Hash值
• HMAC生成和验证
• Hash对比和验证功能
• Hash熵分析和可疑模式检测

6. ssl-analyzer-mcp

SSL/TLS证书分析MCP服务器实现。专业的SSL/TLS安全检测：

• SSL/TLS证书详细信息获取
• TLS版本支持测试（检测过时协议）
• 加密套件和协议配置检查
• HTTP安全头检测和评分
• 证书链验证

7. cve-lookup-mcp

CVE漏洞查询MCP服务器实现。集成NVD国家漏洞数据库：

• CVE漏洞搜索和过滤（关键词、严重程度、时间范围）
• 详细CVE信息查询（CVSS评分、影响范围）
• 产品漏洞查询（按厂商和产品）
• 漏洞统计分析和趋势
• 已知漏洞利用检测（Exploit-DB、Metasploit）

8. encryption-mcp

全面的加密解密MCP服务器实现。支持17种加密和编码方式：

• 现代加密: AES-256, RSA (1024-4096位), ChaCha20
• 经典密码: Caesar, ROT13, Vigenere, Atbash, XOR
• 编码方式: Base64, Hexadecimal编码/解码
• RSA密钥对生成（支持多种密钥长度）
• 支持多种AES模式（CBC, GCM, CTR）

9. cipher-identifier-mcp

智能密码识别和自动解密MCP服务器实现。AI驱动的密码分析工具：

• 智能识别: 自动检测Base64、Hex、Binary、Caesar、ROT13、Morse等
• 自动解密: 一键自动尝试解密并返回最可能的结果
• 暴力破解: Caesar密码全部25种可能自动测试
• 频率分析: 字母频率统计，识别替换密码
• 置信度评分: 为每个可能的解密结果提供可信度分数
• 多层检测: 支持检测多层嵌套加密

项目结构

.
├── implementations/              # 自主开发的 MCP Server 实现
│   ├── sqlmap-mcp/              # SQL注入测试工具MCP实现
│   │   ├── src/                 # 源代码目录
│   │   ├── build/               # 编译输出目录
│   │   └── README.md            # 实现文档
│   ├── quake-server/            # Quake搜索引擎MCP实现
│   │   ├── src/                 # 源代码目录
│   │   ├── build/               # 编译输出目录
│   │   └── README.md            # 实现文档
│   ├── doc-processor/           # 文档处理工具MCP实现
│   │   ├── src/                 # 源代码目录
│   │   ├── build/               # 编译输出目录
│   │   └── README.md            # 实现文档
│   ├── threat-intel-mcp/        # 威胁情报集成MCP实现
│   │   ├── src/                 # 源代码目录
│   │   ├── build/               # 编译输出目录
│   │   └── README.md            # 实现文档
│   ├── hash-analyzer-mcp/       # Hash分析工具MCP实现
│   │   ├── src/                 # 源代码目录
│   │   ├── build/               # 编译输出目录
│   │   └── README.md            # 实现文档
│   ├── ssl-analyzer-mcp/        # SSL/TLS分析MCP实现
│   │   ├── src/                 # 源代码目录
│   │   ├── build/               # 编译输出目录
│   │   └── README.md            # 实现文档
│   ├── cve-lookup-mcp/          # CVE漏洞查询MCP实现
│   │   ├── src/                 # 源代码目录
│   │   ├── build/               # 编译输出目录
│   │   └── README.md            # 实现文档
│   ├── encryption-mcp/          # 加密解密工具MCP实现
│   │   ├── src/                 # 源代码目录
│   │   ├── build/               # 编译输出目录
│   │   └── README.md            # 实现文档
│   └── cipher-identifier-mcp/   # 智能密码识别MCP实现
│       ├── src/                 # 源代码目录
│       ├── build/               # 编译输出目录
│       └── README.md            # 实现文档
└── README.md                    # 项目主文档

开发

每个实现都遵循类似的开发流程：

1. 安装依赖：

npm install

2. 构建服务器：

npm run build

3. 开发模式（自动重新构建）：

npm run watch

安装使用

要在Claude Desktop中使用这些MCP服务器，需要在配置文件中添加相应的服务器配置：

MacOS: ~/Library/Application Support/Claude/claude_desktop_config.json Windows: %APPDATA%/Claude/claude_desktop_config.json

示例配置：

{
  "mcpServers": {
    "sqlmap-server": {
      "command": "/path/to/sqlmap-mcp/build/index.js"
    },
    "quake-server": {
      "command": "node",
      "args": ["/path/to/quake-server/build/index.js"],
      "env": {
        "QUAKE_API_KEY": "xxxxxx-xxxx-xxxx-xxxx-xxxxxxx"
      }
    },
    "doc-processor": {
      "command": "node",
      "args": ["/path/to/doc-processor/build/index.js"]
    },
    "threat-intel": {
      "command": "node",
      "args": ["/path/to/threat-intel-mcp/build/index.js"],
      "env": {
        "VIRUSTOTAL_API_KEY": "your-virustotal-api-key",
        "ABUSEIPDB_API_KEY": "your-abuseipdb-api-key",
        "SHODAN_API_KEY": "your-shodan-api-key"
      }
    },
    "hash-analyzer": {
      "command": "node",
      "args": ["/path/to/hash-analyzer-mcp/build/index.js"]
    },
    "ssl-analyzer": {
      "command": "node",
      "args": ["/path/to/ssl-analyzer-mcp/build/index.js"]
    },
    "cve-lookup": {
      "command": "node",
      "args": ["/path/to/cve-lookup-mcp/build/index.js"],
      "env": {
        "NVD_API_KEY": "your-nvd-api-key"
      }
    },
    "encryption": {
      "command": "node",
      "args": ["/path/to/encryption-mcp/build/index.js"]
    },
    "cipher-identifier": {
      "command": "node",
      "args": ["/path/to/cipher-identifier-mcp/build/index.js"]
    }
  }
}

API密钥获取

• VirusTotal: https://www.virustotal.com/gui/join-us
• AbuseIPDB: https://www.abuseipdb.com/register
• Shodan: https://account.shodan.io/register
• NVD (可选): https://nvd.nist.gov/developers/request-an-api-key

主要特色

🔥 智能工具

• cipher-identifier-mcp: AI驱动的自动密码识别和解密
• threat-intel-mcp: 整合3大威胁情报平台（VirusTotal、AbuseIPDB、Shodan）
• hash-analyzer-mcp: 智能Hash类型识别和分析

🛡️ 安全测试

• sqlmap-mcp: SQL注入自动化测试
• ssl-analyzer-mcp: SSL/TLS配置和证书分析
• cve-lookup-mcp: 漏洞数据库查询和分析

🔐 密码学工具

• encryption-mcp: 17种加密算法（AES、RSA、ChaCha20等）
• hash-analyzer-mcp: 多种Hash算法支持
• cipher-identifier-mcp: 智能密码破解

🌐 网络侦察

• quake-server: 网络空间搜索引擎
• threat-intel-mcp: IP/Domain/URL信誉检查

调试

所有MCP服务器都支持使用MCP Inspector进行调试：

npm run inspector

Inspector将提供一个Web界面用于服务器调试。