外部侦察 MCP 服务器

一个用于对域名执行主动外部侦察活动的模型上下文协议 (MCP) 服务器。该工具提供了一套简单的侦察功能，包括 DNS 枚举、子域名发现、电子邮件安全分析和 SSL 证书检查。

想要构建你自己的？

此项目是为我的关于创建你自己的 MCP 服务器的教程而创建的 PoC，在此

[!CAUTION] 这仅用作演示，并非生产就绪。使用风险自负。仅使用你信任的 MCP 在你的机器上运行。虽然这是一个相对良性的工具，但它确实运行 OS 命令。不要以你没有权限的目标系统为目标。

功能

• DNS 侦察
  • 全面的 DNS 记录枚举（A、AAAA、MX、NS、SOA、TXT、SRV）
  • DNS 区域传输尝试
  • 子域名枚举和暴力破解
• 域名信息
  • WHOIS 查询
  • HTTP 标头分析
• 电子邮件安全评估

系统要求

需要在你的系统上安装以下工具：

• dig (DNS 查找实用程序)
• whois
• dnsrecon

必需文件

已提供子域名单词列表用于暴力破解，添加到列表中或替换为你自己的。（请注意，目前对于非常长的单词列表存在限制）。

• dns-wordlist.txt

用法

对于使用预构建服务器，请参考此处的说明：https://modelcontextprotocol.io/quickstart/user

1. 下载 Claude for Desktop
2. 安装 uv

curl -LsSf https://astral.sh/uv/install.sh | sh

3. 下载此 repo 并添加到 Claude for Desktop 配置
   • Claude for Desktop > 设置 > 开发者 > 编辑配置 这将在以下位置创建一个配置文件：

macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
Windows: %APPDATA%\Claude\claude_desktop_config.json

在任何文本编辑器中打开配置文件。将文件内容替换为以下内容：

{
	"mcpServers": {
		"external-recon": {
			"command": "/ABSOLUTE/PATH/TO/PARENT/FOLDER/uv",
			"args": [
				"--directory",
				"/ABSOLUTE/PATH/TO/PARENT/FOLDER/mcp-external-recon-server",
				"run",
				"external-recon.py"
			]
		}
}}

4. 重新启动 Claude for Desktop 现在你应该在聊天栏中看到两个图标，一个锤子显示可用的工具，一个连接图标显示定义的提示和所需的输入（域名）

5. 选择 external-recon 设置提示并提供目标域名，然后你可以要求 Claude 执行外部侦察，然后它就开始了！

安全注意事项

1. 仅针对授权目标使用
2. 遵循负责任的披露实践
3. 尊重目标系统的资源

贡献

欢迎贡献！请随时提交 pull request。

免责声明

此工具仅用于教育和授权测试目的。用户有责任确保他们有权测试目标系统。