MCPwner

Vorsicht vor dem Dachs

Model Context Protocol Server zur Automatisierung von Sicherheitsforschung

Kompatibel mit:

Übersicht

MCPwner ist ein Model Context Protocol (MCP) Server, der Sicherheitstestwerkzeuge in LLM-gesteuerte Workflows integriert. Es bietet eine einheitliche Schnittstelle für Secret-Scanning, statische Analyse (SAST), Software Composition Analysis (SCA), Infrastructure-as-Code (IaC)-Sicherheit, Source-Fuzzing, Reconnaissance, dynamische Anwendungssicherheitstests (DAST) und Schwachstellenforschung einschließlich 0-Day-Entdeckung.

Anstatt Werkzeuge manuell zu verketten und Ausgaben in Ihr LLM einzufügen, standardisiert und streamt MCPwner Ergebnisse direkt in den Arbeitskontext des Modells. Dies ermöglicht kontinuierliches Denken, Korrelation und die Entdeckung von Angriffspfaden über den gesamten Lebenszyklus der Sicherheitsforschung – von der Kartierung von Angriffsflächen und der Identifizierung bekannter Schwachstellen bis hin zur Aufdeckung neuartiger Angriffsvektoren.

Hinweis: Dieses Projekt befindet sich in aktiver Entwicklung. Erfahren Sie mehr über MCPs hier.

Integrierte Werkzeuge

Reconnaissance

Subfinder	Amass	Nmap	Masscan	ffuf

bbot	httpx	Katana	gau	Arjun

wafw00f	Kiterunner

Statische Anwendungssicherheitstests (SAST)

CodeQL	Psalm	Gosec	Bandit	Semgrep