ExternalAttacker MCP Server

ExternalAttacker MCP 服务

用于外部攻击面管理的模型上下文协议（MCP）服务

ExternalAttacker 是一款强大的集成工具，通过自然语言界面提供自动化扫描能力，助力全面管理外部攻击面并开展侦察。

🔍 借助 AI 自动管理攻击面！
使用自然语言扫描域名、分析基础设施并发现漏洞。

🔍 什么是 ExternalAttacker？

ExternalAttacker 集成了以下功能：

• 自动化扫描：用于外部侦察的全面工具集
• 模型上下文协议（MCP）：用于创建自定义 AI 工具的开放协议
• 自然语言处理：将简单的英语查询转换为扫描命令

📱 社区

加入我们的 Telegram 频道，获取最新动态、技巧并参与讨论：

• Telegram：https://t.me/root_sec

✨ 功能

• 自然语言界面：使用简单的英语运行扫描
• 全面的扫描类别：
  • 🌐 子域名发现（subfinder）
  • 🔢 端口扫描（naabu）
  • 🌍 HTTP 分析（httpx）
  • 🛡️ CDN 检测（cdncheck）
  • 🔐 TLS 分析（tlsx）
  • 📁 目录模糊测试（ffuf、gobuster）
  • 📝 DNS 枚举（dnsx）

📋 前置条件

• Python 3.8 或更高版本
• Go（用于安装工具）
• MCP 客户端

🔧 安装

1. 克隆此仓库：

   git clone https://github.com/mordavid/ExternalAttacker-MCP.git
   cd ExternalAttacker
   

2. 安装 Python 依赖项：

   pip install -r requirements.txt
   

3. 安装所需的 Go 工具：

   go install -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest
   go install -v github.com/projectdiscovery/naabu/v2/cmd/naabu@latest
   go install -v github.com/projectdiscovery/httpx/cmd/httpx@latest
   go install -v github.com/projectdiscovery/cdncheck/cmd/cdncheck@latest
   go install -v github.com/projectdiscovery/tlsx/cmd/tlsx@latest
   go install -v github.com/ffuf/ffuf@latest
   go install github.com/OJ/gobuster/v3@latest
   go install -v github.com/projectdiscovery/dnsx/cmd/dnsx@latest
   

4. 运行 ExternalAttacker-App.py

   python ExternalAttacker-App.py
   # Access http://localhost:6991
   

5. 配置 MCP 服务

   "mcpServers": {
       "ExternalAttacker-MCP": {
           "command": "python",
           "args": [
               "<Your_Path>\\ExternalAttacker-MCP.py"
           ]
       }
   }
   

🚀 使用方法

可通过 MCP 提出以下示例查询：

• "扫描 example.com 的子域名"
• "检查 192.168.1.1 上开放的端口"
• "分析 test.com 上的 HTTP 服务"
• "检查 domain.com 是否使用 CDN"
• "分析 site.com 的 SSL 配置"
• "对 target.com 的端点进行模糊测试"

📜 许可证

MIT 许可证

🙏 致谢

• 感谢 ProjectDiscovery 团队提供出色的安全工具
• 感谢 MCP 社区推动 AI 工具的发展

---

注意：这是一款安全工具。请负责任地使用，并且仅在获得授权的系统上进行测试。