Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Outils/GitHubGitHub/azmisyahrul/prismsec
Frameworks de Tests d'IntrusionReconnaissanceScanners de VulnérabilitésScanners de Vulnérabilités WebScan de PortsÉnumération DNS et Sous-domaineExploitation d'Applications WebSécurité WebTests d'IntrusionÉnumération de Sous-domaines
GitHub
48il y a 18 joursPas encore vérifié
azmisyahrul/prismsec

prismsec

Serveur MCP sécurisé et modulaire encapsulant nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap pour le pentesting propulsé par l'IA

Voir le dépôt

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

PrismSec 🔷

Serveur MCP sécurisé et modulaire pour outils de pentest.

Enveloppe 7 outils de sécurité standard de l'industrie (nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap) dans 13 outils MCP enregistrés — prêt à l'emploi avec Claude, Cursor, Copilot, et tout agent IA compatible MCP.


Caractéristiques

FonctionnalitéDescription
Zero shell=TrueTous les appels de sous-processus utilisent asyncio.create_subprocess_exec — aucune injection shell
Validation des entréesCible, URL, port, sévérité — tout est validé avant exécution
Détection d'injectionBloque les métacaractères shell (;, $(), backticks, |)
Application des délais d'attenteChaque outil possède un délai d'attente configurable — tue automatiquement les processus bloqués
Sortie structuréeXML/JSON/texte analysés → JSON propre pour les agents IA
Architecture modulaireUn fichier par outil — facile à ajouter, maintenir et tester
MCP SDK v2Construit sur le dernier SDK du Model Context Protocol

Installation

Depuis la source

root@kitploit:~
git clone https://github.com/azmisyahrul/prismsec.git
cd prismsec
pip install -e .

Prérequis

Installez les outils de sécurité dont vous avez besoin :

root@kitploit:~
# Ubuntu/Debian
apt install nmap nikto sqlmap

# Outils basés sur Go
go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest
go install -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest
go install -v github.com/projectdiscovery/httpx/cmd/httpx@latest
go install github.com/OJ/gobuster/v3@latest

Outils (13 enregistrés)

Nmap — Scan de ports

Outil MCPDescription
nmap_port_scanScan de ports avec modes rapide/complet/service/furtif/agressif
nmap_service_detectDétection de services/versions sur les ports ouverts
nmap_full_scanScan des 65535 ports TCP

Nuclei — Scan de vulnérabilités

Outil MCPDescription
nuclei_vuln_scanScan complet de vulnérabilités avec tous les templates
nuclei_severity_scanScan filtré par sévérité (critique, élevée, etc.)
nuclei_template_scanScan ciblé avec un template spécifique

Gobuster — Brute force de répertoires/DNS

Outil MCPDescription
gobuster_directoryBrute force de répertoires avec extensions configurables
gobuster_dnsBrute force de sous-domaines DNS

Autres outils

Outil MCPDescription
subfinder_enumerateÉnumération passive de sous-domaines (crt.sh, VirusTotal, etc.)
httpx_probeSondage web — détection de disponibilité, titres, empreinte technologique
nikto_web_scanScan de vulnérabilités de serveurs web
sqlmap_injection_testDétection et test d'injections SQL

Méta

Outil MCPDescription
check_toolsVérifie quels outils de sécurité sont installés

Utilisation

Claude Desktop

Ajoutez à claude_desktop_config.json :

root@kitploit:~
{
  "mcpServers": {
    "prismsec": {
      "command": "python3",
      "args": ["/path/to/prismsec/server.py"],
      "env": {}
    }
  }
}

Claude Code

root@kitploit:~
claude mcp add prismsec python3 /path/to/prismsec/server.py

Cursor / Windsurf / Cline

Ajoutez à .cursor/mcp.json ou équivalent :

root@kitploit:~
{
  "mcpServers": {
    "prismsec": {
      "command": "python3",
      "args": ["/path/to/prismsec/server.py"]
    }
  }
}

Transport SSE (à distance)

root@kitploit:~
# Côté serveur
python3 server.py --transport sse --host 0.0.0.0 --port 8000

# Configuration client
{
  "mcpServers": {
    "prismsec": {
      "url": "http://localhost:8000/sse"
    }
  }
}

Structure du projet

root@kitploit:~
prismsec/
├── server.py              # Point d'entrée du serveur MCP (13 outils)
├── pyproject.toml         # Configuration du projet + dépendances
├── tools/                 # Wrappers d'outils (un fichier par outil)
│   ├── base.py           # ToolWrapper ABC + exécuteur asynchrone
│   ├── nmap.py           # Nmap — parsing XML, modes de scan
│   ├── nuclei.py         # Nuclei — parsing de sortie JSON
│   ├── gobuster.py       # Gobuster — parsing de sortie texte
│   ├── subfinder.py      # Subfinder — énumération de sous-domaines
│   ├── httpx.py          # Httpx — sondage web
│   ├── nikto.py          # Nikto — scan de vulnérabilités web
│   └── sqlmap.py         # Sqlmap — test d'injections SQL
├── parsers/               # Analyseurs de sortie
│   ├── xml_parser.py     # XML nmap → JSON structuré
│   ├── json_parser.py    # Parsing JSON/JSONL
│   └── text_parser.py    # Texte Gobuster, nikto, sqlmap
└── utils/                 # Utilitaires partagés
    ├── runner.py          # AsyncRunner avec délai d'attente
    ├── validator.py       # Validation des entrées + détection d'injection
    ├── rate_limiter.py    # Limiteur de débit à seau à jetons
    └── logging.py         # Journalisation structurée

Configuration

Variable d'environnementDéfautDescription
LOG_LEVELINFONiveau de journalisation (DEBUG, INFO, WARNING, ERROR)

Considérations de sécurité

⚠️ Tests autorisés uniquement. Utilisez-le contre des systèmes que vous possédez ou pour lesquels vous avez une autorisation écrite de tester.

  • Les sorties des outils peuvent contenir des informations sensibles (IP, ports ouverts, vulnérabilités)
  • Le serveur est lié à 127.0.0.1 par défaut — ne l'exposez jamais à des réseaux non fiables
  • Chaque outil dispose de délais d'attente configurables pour prévenir l'épuisement des ressources

Licence

MIT


Construit avec le standard Model Context Protocol pour une large compatibilité avec les clients.

Télécharger l’outil