Pentest requests, security headers checker, guides

Name: Pentest requests, security headers checker, guides
Author: penetrationtestservices.com

远程服务

penetrationtestservices.com安全01 天前更新

代码仓库访问官网

关于 Pentest requests, security headers checker, guides

提供渗透测试申请、网站安全标头检查和安全指南查询的托管 MCP 服务。除只读网站研究工具外，还可提交需经同意并获得书面授权的测试申请。

主要功能

01检查网站安全标头
02申请渗透测试
03搜索安全指南和页面
04读取指定网站页面
05查找联系信息

适用场景

01检查网站的 HTTP 安全标头
02查找渗透测试指南
03提交经授权的测试申请

MCP 相关

通过远程 Streamable HTTP MCP 服务提供安全标头检查、网站搜索、页面读取、联系和测试申请工具。测试申请需要 Agent 密钥、当事人同意及授权。

配置

远程服务无需本地安装。选择你使用的客户端，复制配置或使用一键安装。

服务地址https://penetrationtestservices.com/mcp

一键复制安装命令

Claude CodeTerminalclaude mcp add --transport http com-penetrationtestservices-site https://penetrationtestservices.com/mcp

Cursor.cursor/mcp.json{"mcpServers":{"com-penetrationtestservices-site":{"type":"http","url":"https://penetrationtestservices.com/mcp"}}}在 Cursor 中打开

VS Code.vscode/mcp.json{"servers":{"com-penetrationtestservices-site":{"type":"http","url":"https://penetrationtestservices.com/mcp"}}}在 VS Code 中打开

Claude Desktopclaude_desktop_config.json{"mcpServers":{"com-penetrationtestservices-site":{"type":"http","url":"https://penetrationtestservices.com/mcp"}}}

Windsurf~/.codeium/windsurf/mcp_config.json{"mcpServers":{"com-penetrationtestservices-site":{"serverUrl":"https://penetrationtestservices.com/mcp"}}}

命令在终端中运行；JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

工具

详细介绍

Excession Labs MCP 服务

Excession Labs 是一家安全实验室，运营着三个托管的远程 MCP 服务（Streamable HTTP）。这些服务已列入官方 MCP Registry。本仓库对它们进行说明：端点、工具、输入架构和示例。服务均由托管；连接到下方的 URL 即可使用，无需安装任何内容。

服务（注册表名称）	URL	工具
`com.penetrationtestservices/site`	https://penetrationtestservices.com/mcp	`check_security_headers`、`request_pentest`、`search_site`、`get_page`、`how_to_contact`
`com.pentestcompare/site`	https://pentestcompare.com/mcp	`list_providers`、`get_provider`、`search_site`、`get_page`、`how_to_contact`
`com.airedteamingservices/site`	https://airedteamingservices.com/mcp	`request_pentest`（AI 应用评估）、`search_site`、`get_page`、`how_to_contact`

完整工具定义：servers/<site>.tools.json。服务卡片：servers/<site>.server-card.json。注册表条目：servers/<site>.server.json。

身份验证与限制

读取无需凭据：每个 IP 每分钟可发起 120 次请求。可选用 POST https://<site>/agent/auth 获取匿名 Agent 密钥，将限额提高到每分钟 600 次（详情见 https://<site>/auth.md）。

request_pentest 需要密钥。它会向 Excession Labs 发送测试请求，供提出请求的人使用。person_consent 和 authorized 必须为 true。Excession Labs 会通过电子邮件回复此人，只有在范围和授权均以书面形式确认后，测试才会开始。限制：每个密钥每天最多 5 次请求，每个电子邮件地址每天最多 3 次。切勿发送密码、密钥或客户数据。

其他所有工具均为只读。

连接

Claude Code：

claude mcp add --transport http pentestcompare https://pentestcompare.com/mcp
claude mcp add --transport http penetrationtestservices https://penetrationtestservices.com/mcp

或者安装集成了这些服务和安全审查技能的插件：https://github.com/Excession-Labs/claude-plugins

任何支持 Streamable HTTP 的 MCP 客户端都可以使用上述 URL。

示例

curl -s https://penetrationtestservices.com/mcp -H 'content-type: application/json' \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/call","params":{"name":"check_security_headers","arguments":{"url":"https://example.com"}}}'

数据与来源

提供商信息来自各提供商自己的公开页面，并附有核查日期：https://github.com/Excession-Labs/pentest-provider-dataset。Excession Labs 发布 PentestCompare，同时也销售安全测试服务；其自身条目标记为 publisher_owned。

许可证：MIT。

支持 Markdown

登录后评论