Nmap MCP 服务器

这是一个模型控制协议 (MCP) 服务器，提供对 nmap 网络扫描功能的访问。

功能

• 使用可自定义的选项在指定目标上运行 nmap 扫描
• 存储和检索扫描结果
• 使用 AI 提示分析扫描结果

安装

要求：

• Python 3.10+
• python-libnmap
• nmap (已安装在系统上)

pip install python-libnmap

确保 nmap 已安装在您的系统上：

# 在 Debian/Ubuntu 上
sudo apt-get install nmap

# 在 Fedora/CentOS 上
sudo dnf install nmap

用法

运行服务器

要直接从源代码运行服务器：

python -m src.nmap_mcp

要安装软件包并作为命令运行：

pip install -e .
nmap-mcp

可用工具

1. run-nmap-scan

   • 在指定目标上运行 nmap 扫描
   • 参数：
     • target: 目标主机或网络 (例如，192.168.1.1 或 192.168.1.0/24)
     • options: Nmap 选项 (例如，-sV -p 1-1000)

2. get-scan-details

   • 获取有关特定扫描的详细信息
   • 参数：
     • scan_id: 要检索的扫描的 ID

3. list-all-scans

   • 列出所有可用的扫描结果
   • 无需参数

可用提示

1. analyze-scan
   • 分析 nmap 扫描结果
   • 参数：
     • scan_id: 要分析的扫描的 ID
     • focus: 关注领域 (security/services/overview)

资源

扫描结果可以作为资源使用 nmap://scan/{scan_id} URI 方案访问。

示例工作流程

1. 运行扫描：

   Call tool: run-nmap-scan
   Parameters: {"target": "192.168.1.0/24", "options": "-sV -p 22,80,443"}
   

2. 获取扫描详细信息：

   Call tool: get-scan-details
   Parameters: {"scan_id": "<来自上一步的 scan_id>"}
   

3. 列出所有扫描：

   Call tool: list-all-scans
   

4. 分析扫描结果：

   Get prompt: analyze-scan
   Parameters: {"scan_id": "<scan_id>", "focus": "security"}
   

安全注意事项

此服务器在您的系统上执行 nmap 命令。 扫描您不拥有或未获得扫描许可的网络时要小心，因为未经授权的扫描在某些司法管辖区可能是非法的。

故障排除

如果您遇到与 nmap 未找到或执行不正确相关的错误：

1. 确保 nmap 已安装并且在您的 PATH 中可用
2. 检查日志以了解正在使用哪个 nmap 可执行文件
3. 服务器将尝试使用 nmap 的完整路径以避免冲突