web-recon-agent

Name: web-recon-agent
Author: joepangallo

本地服务

github.com/joepangallo安全

代码仓库

关于 web-recon-agent

面向已拥有目标、需要身份验证且防护较严格应用的网络安全评估 MCP 服务。

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置

{
  "mcpServers": {
    "joepangallo-web-recon-agent": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-web-recon-agent"
      ],
      "env": {
        "MCP_TARGET_ALLOWLIST": "<MCP_TARGET_ALLOWLIST>",
        "MCP_OWNED_TARGETS": "<MCP_OWNED_TARGETS>",
        "MCP_JOB_STORE_PATH": "<MCP_JOB_STORE_PATH>",
        "MCP_MAX_CONCURRENT": "<MCP_MAX_CONCURRENT>",
        "MCP_CONFIG_PATH": "<MCP_CONFIG_PATH>"
      }
    }
  }
}

启动命令npx -y mcp-web-recon-agent

需要配置的环境变量

MCP_TARGET_ALLOWLISTComma-separated hostnames allowed for scanning. Required.

MCP_OWNED_TARGETSComma-separated hostnames you explicitly own to unlock active and owned-aggressive scan modes.

MCP_JOB_STORE_PATHOptional path for persisted job metadata. Defaults to mcp-jobs.json in the current working directory.

MCP_MAX_CONCURRENTOptional maximum number of concurrent scan jobs. Defaults to 2.

MCP_CONFIG_PATHOptional path to a JSON config file that overrides allowlist and concurrency settings.

本地服务需要在你的电脑上安装运行环境（如 Node.js 18+）。各客户端的配置文件位置不同，请参考客户端文档。

安装包

npmmcp-web-recon-agent0.8.1stdio

工具

收录的工具列表 · 更新于 2 周前

参数	类型	必填	说明
browser	boolean	否	启用基于浏览器的发现
profiles	string	否	存储库根目录内 profiles JSON 文件的路径
targetUrl	string	是	要扫描的目标 URL（必须在允许列表中）
scanPreset	enum	否	扫描深度预设conservative \| balanced \| aggressive
passiveModel	string	否	覆盖被动 Agent 模型
baselineJobId	string	否	应将其 report.json 用作回归基线的先前已完成任务 ID
baselineReport	string	否	用于回归比较的 output/ 下基线 report.json 文件路径
passiveProvider	enum	否	被动 Agent 使用的 LLM 提供商claude \| openai