pigyon/mcpwnerServidor do Protocolo de Contexto de Modelo para descoberta autônoma de vulnerabilidades
Servidor Model Context Protocol para automação de pesquisa em segurança
Compatível com:
MCPwner é um servidor Model Context Protocol (MCP) que integra ferramentas de teste de segurança em fluxos de trabalho orientados por LLM. Ele fornece uma interface unificada para varredura de segredos, análise estática (SAST), análise de composição de software (SCA), segurança de infraestrutura como código (IaC), fuzzing de código-fonte, reconhecimento, teste dinâmico de segurança de aplicações (DAST) e pesquisa de vulnerabilidades, incluindo descoberta de 0-day.
Em vez de encadear ferramentas manualmente e colar saídas no seu LLM, o MCPwner padroniza e transmite os resultados diretamente no contexto ativo do modelo. Isso permite raciocínio contínuo, correlação e descoberta de caminhos de ataque ao longo do ciclo de vida da pesquisa em segurança — desde o mapeamento de superfícies de ataque e identificação de vulnerabilidades conhecidas até a descoberta de novos vetores de ataque.
Nota: Este projeto está em desenvolvimento ativo. Saiba mais sobre MCPs aqui.
