
자동 취약점 발견을 위한 모델 컨텍스트 프로토콜 서버
MCPwner는 보안 테스트 도구를 LLM 기반 워크플로우에 통합하는 모델 컨텍스트 프로토콜(MCP) 서버입니다. 비밀 스캐닝, 정적 분석(SAST), 소프트웨어 구성 분석(SCA), Infrastructure-as-Code(IaC) 보안, 소스 퍼징, 정찰, 동적 애플리케이션 보안 테스트(DAST) 및 0-day 발견을 포함한 취약점 연구를 위한 통일된 인터페이스를 제공합니다.
수동으로 도구를 연결하고 출력을 LLM에 붙여넣는 대신, MCPwner는 결과를 표준화하여 모델의 작업 컨텍스트로 직접 스트리밍합니다. 이를 통해 공격 표면 매핑, 알려진 취약점 식별, 새로운 공격 벡터 발견 등 보안 연구 생애주기 전반에 걸쳐 지속적인 추론, 상관 관계 분석, 공격 경로 발견이 가능해집니다.
참고: 이 프로젝트는 활발히 개발 중입니다. MCP에 대해 더 알아보려면 여기를 방문하세요.