Turbopentest

Name: Turbopentest
Author: integsec

本地服务

github.com/integsec安全0

代码仓库

关于 Turbopentest

TurboPentest MCP 服务——来自你的编码助手的 AI 驱动的渗透测试

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置

{
  "mcpServers": {
    "integsec": {
      "command": "npx",
      "args": [
        "-y",
        "@turbopentest/mcp-server"
      ],
      "env": {
        "TURBOPENTEST_API_KEY": "<TURBOPENTEST_API_KEY>"
      }
    }
  }
}

启动命令npx -y @turbopentest/mcp-server

需要配置的环境变量

TURBOPENTEST_API_KEY密钥

本地服务需要在你的电脑上安装运行环境（如 Node.js 18+）。各客户端的配置文件位置不同，请参考客户端文档。

安装包

npm@turbopentest/mcp-serverstdio

工具

收录的工具列表 · 更新于 3 周前

参数	类型	必填	说明
target_url	string	是	要扫描的目标完整 URL，包括协议（例如 'https://example.com'）。扫描前，必须先在你的 TurboPentest 账户中验证该域名。
repo_url	string	否	可选的 GitHub 仓库 URL（例如 'https://github.com/org/repo'），用于启用白盒扫描。提供后，扫描除黑盒测试外，还会包括 SAST（静态分析）、密钥检测和 SCA（依赖项审计）。
tier	enum	否	决定扫描范围和深度的层级。'recon'：1 个 Agent，约 30 分钟——快速进行表层侦察。'standard'：4 个 Agent，约 1 小时——适用于大多数目标的均衡覆盖（默认）。'deep'：10 个 Agent，约 2 小时——对生产应用进行全面测试。'blitz'：20 个 Agent，约 4 小时——对关键资产实现最大覆盖。recon \| standard \| deep \| blitz