PentestCompare: pentest provider data

Name: PentestCompare: pentest provider data
Author: pentestcompare.com

远程服务

pentestcompare.com安全01 天前更新

代码仓库访问官网

关于 PentestCompare: pentest provider data

PentestCompare 是面向安全团队和测试采购者的托管 MCP 服务，提供渗透测试供应商列表与资料，并呈现有来源依据的范围、交付、价格和复测信息。

主要功能

01浏览渗透测试供应商
02查询单个供应商资料
03搜索并读取网站页面
04查看有来源的供应商信息

适用场景

01选择测试服务前比较供应商
02核查公开价格和复测政策

MCP 相关

通过 Streamable HTTP 向 MCP 客户端提供供应商列表、资料查询、站内搜索和页面读取工具。只读工具无需凭据。

配置

远程服务无需本地安装。选择你使用的客户端，复制配置或使用一键安装。

服务地址https://pentestcompare.com/mcp

一键复制安装命令

Claude CodeTerminalclaude mcp add --transport http com-pentestcompare-site https://pentestcompare.com/mcp

Cursor.cursor/mcp.json{"mcpServers":{"com-pentestcompare-site":{"type":"http","url":"https://pentestcompare.com/mcp"}}}在 Cursor 中打开

VS Code.vscode/mcp.json{"servers":{"com-pentestcompare-site":{"type":"http","url":"https://pentestcompare.com/mcp"}}}在 VS Code 中打开

Claude Desktopclaude_desktop_config.json{"mcpServers":{"com-pentestcompare-site":{"type":"http","url":"https://pentestcompare.com/mcp"}}}

Windsurf~/.codeium/windsurf/mcp_config.json{"mcpServers":{"com-pentestcompare-site":{"serverUrl":"https://pentestcompare.com/mcp"}}}

命令在终端中运行；JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

工具

详细介绍

Excession Labs MCP 服务

Excession Labs 是一家安全实验室，运营着三个托管的远程 MCP 服务（Streamable HTTP）。这些服务已列入官方 MCP Registry。本仓库对它们进行说明：端点、工具、输入架构和示例。服务均由托管；连接到下方的 URL 即可使用，无需安装任何内容。

服务（注册表名称）	URL	工具
`com.penetrationtestservices/site`	https://penetrationtestservices.com/mcp	`check_security_headers`、`request_pentest`、`search_site`、`get_page`、`how_to_contact`
`com.pentestcompare/site`	https://pentestcompare.com/mcp	`list_providers`、`get_provider`、`search_site`、`get_page`、`how_to_contact`
`com.airedteamingservices/site`	https://airedteamingservices.com/mcp	`request_pentest`（AI 应用评估）、`search_site`、`get_page`、`how_to_contact`

完整工具定义：servers/<site>.tools.json。服务卡片：servers/<site>.server-card.json。注册表条目：servers/<site>.server.json。

身份验证与限制

读取无需凭据：每个 IP 每分钟可发起 120 次请求。可选用 POST https://<site>/agent/auth 获取匿名 Agent 密钥，将限额提高到每分钟 600 次（详情见 https://<site>/auth.md）。

request_pentest 需要密钥。它会向 Excession Labs 发送测试请求，供提出请求的人使用。person_consent 和 authorized 必须为 true。Excession Labs 会通过电子邮件回复此人，只有在范围和授权均以书面形式确认后，测试才会开始。限制：每个密钥每天最多 5 次请求，每个电子邮件地址每天最多 3 次。切勿发送密码、密钥或客户数据。

其他所有工具均为只读。

连接

Claude Code：

claude mcp add --transport http pentestcompare https://pentestcompare.com/mcp
claude mcp add --transport http penetrationtestservices https://penetrationtestservices.com/mcp

或者安装集成了这些服务和安全审查技能的插件：https://github.com/Excession-Labs/claude-plugins

任何支持 Streamable HTTP 的 MCP 客户端都可以使用上述 URL。

示例

curl -s https://penetrationtestservices.com/mcp -H 'content-type: application/json' \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/call","params":{"name":"check_security_headers","arguments":{"url":"https://example.com"}}}'

数据与来源

提供商信息来自各提供商自己的公开页面，并附有核查日期：https://github.com/Excession-Labs/pentest-provider-dataset。Excession Labs 发布 PentestCompare，同时也销售安全测试服务；其自身条目标记为 publisher_owned。

许可证：MIT。

支持 Markdown

登录后评论