gorgon-scout

Gorgon Scout MCP 服务

从 Claude 或任何 MCP Agent 发起 AI 驱动的 Web 应用和 API 安全扫描。

Gorgon Scout 是一款 Windows 应用安全扫描器（DAST）。这是它的 模型上下文协议（MCP）服务，可让 AI 助手用自然语言驱动整个工作流：让它扫描你获准测试的 Web 应用或 API， 它会记录目标、运行扫描、实时传输进度和发现结果，并生成 Word 报告，还可选择进行 AI 分析。

适用于 Claude Desktop 的免费套餐。

功能

让助手扫描目标，然后说 “扫描这个。” 连接器会将 Scout 封装为类型化的 MCP 工具，因此 Agent 可以：

• 创建和管理目标配置
• AI 自动记录网站（Chromium 窗口会爬取应用并收集登录信息）
• 导入 OpenAPI / Postman / HAR 规范进行 API 测试
• 启动扫描，并以结构化结果轮询进度和发现结果
• 运行扫描后 AI 分析，进行更深入且经过验证的探查

每次扫描仍需你确认范围内的主机名。你的账户凭据绝不会发送给模型。

亮点

• 无需配置。 捕获发生在网络层：无需代理、PAC 文件，也无需为每个浏览器繁琐地安装证书。
• 支持所有 HTTP 版本。 可拦截 HTTP/1.1、HTTP/2 和 HTTP/3（QUIC），而大多数拦截代理仍无法处理 HTTP/3。
• 重信号，轻噪声。 探测会结合参数类型和授权级别进行控制。探测库经过加密签名，并每日根据 OWASP 和 CVE 情报更新。

要求

• Windows 10 或 11（x64）。 此连接器仅适用于 Windows。
• 已安装 Gorgon Scout 桌面应用。安装程序会自动为你向 Claude Desktop 注册此连接器。下载：https://gorgoncyber.com/scout-download.html
• Gorgon Cyber 账户：免费试用 30 天（最多 2 个目标），之后每月 20 美元。

这是商业应用的专有连接器。它不是独立的开源 MCP 服务。

安装

1. 下载并运行 Gorgon Scout 安装程序： https://gorgoncyber.com/scout-download.html 保持启用 Claude AI Integration 连接器。它会自动注册。
2. 启动一次 Gorgon Scout，登录并开始免费试用。
3. 完全重启 Claude Desktop，以加载连接器。
4. 让 Claude 扫描你获准测试的目标。

进阶：此连接器也以 .mcpb Desktop Extension 的形式发布，你可以手动将其添加到 Claude Desktop： https://storage.googleapis.com/gorgon-scout-downloads/gorgon-scout.mcpb （仍需安装 Gorgon Scout 应用。）

分步指南：https://gorgoncyber.com/scout-claude.html

工具

共有 22 个工具，涵盖账户/登录、配置管理、规范导入、AI 自动记录、 交互式身份验证处理、启动/轮询/取消扫描，以及 AI 分析。完整列表和说明请参阅 manifest.json。

链接

• 概览：https://gorgoncyber.com/scout
• 下载：https://gorgoncyber.com/scout-download.html
• 从 Claude 运行（指南）：https://gorgoncyber.com/scout-claude.html

---

Gorgon Scout 和此连接器均为澳大利亚墨尔本 Gorgon Cyber Pty. Ltd. 的产品。专为测试你拥有或明确获准测试的应用而设计。