目前，它对 PATH 问题非常挑剔，我有一个稳定的工作版本（npm prod 版本 0.2.7）；如果您遇到任何问题，请将日志粘贴到 Issues 中，以便我尽快解决问题

Pentest MCP: 专业渗透测试工具包

Pentest MCP 是一个模型上下文协议服务器，它将必要的渗透测试工具集成到一个统一的自然语言界面中。它允许安全专业人员通过对话命令执行、链接和分析多个工具。

面向专业渗透测试人员的综合工具包

此工具包在单个直观的界面下集成了四个核心渗透测试实用程序：

• 使用 Nmap 进行网络侦察
• 使用 Gobuster 进行Web 目录枚举
• 使用 Nikto 进行Web 漏洞扫描
• 使用 John the Ripper 进行密码破解

主要优势

• 工作流程集成： 将工具链接在一起以进行全面的评估
• 自然语言界面： 使用简单的英语描述运行复杂的命令
• 自动报告： 生成具有适当分类的、可供客户使用的调查结果
• 时间效率： 以最少的输入执行常见的渗透测试序列
• 语音控制兼容： 与语音转文本配对时，允许免提操作
• 上下文感知： 工具了解之前的扫描结果，并可以建议合乎逻辑的后续步骤

系统要求

• 平台： 适用于任何操作系统，针对 Kali Linux 进行了优化
• 工具： 需要在您的 PATH 中包含 Nmap、John the Ripper、Gobuster 和 Nikto
• Node.js： v16+（用于 ESM 支持）
• MCP 支持： 用于处理日志文件的本地 MCP 文件服务器（mcp-fileserver 或等效服务器）
• 权限： 用于特权扫描的 Root/admin 权限（SYN 扫描、OS 检测）

安装

npm install -g pentest-mcp

MCP 配置

将此添加到您的 MCP 配置文件：

{
  "servers": [
    {
      "name": "pentest-mcp",
      "command": "npx pentest-mcp -y"
    }
  ]
}

工作流程示例

网络发现与服务枚举

将工作模式设置为专业模式。
使用 SYN 扫描技术和服务器检测扫描目标 192.168.1.0/24。

Web 应用程序测试

使用 Gobuster 在 http://192.168.1.10 上搜索隐藏目录，并使用 common.txt 单词列表。
针对目标 http://192.168.1.10 运行 Nikto 以检查安全问题。

多工具评估链

扫描 10.0.1.0/24 以查找 Web 服务器。
对于找到的每个 Web 服务器，使用 Gobuster 使用 directory-list-2.3-medium.txt 单词列表枚举目录。
然后针对每个 Web 服务器运行 Nikto 以识别漏洞。
为客户“Acme Corp”创建一个报告，总结所有发现。

自定义密码破解

从目标公司的名称“Acme”、创始人“Smith”和成立日期“1984-06-12”生成一个单词列表。

使用我刚刚创建的单词列表破解这些密码哈希：
admin:$1$xyz$anotherFakeHash
user:$1$abc$definitelyNotARealHash

分析与报告

为客户“Example Corp”创建一个名为“Q1 外部评估”的报告，其中包括今天的所有扫描。
总结扫描 10.0.0.5 的结果。
根据到目前为止收集的所有工具结果，为本次评估建议后续步骤。

工具详情

Nmap

网络映射器集成提供对以下各项的完全支持：

• 端口扫描（TCP SYN、TCP Connect、UDP），具有自定义端口范围
• 具有可配置强度的服务和版本检测
• OS 指纹识别
• NSE 脚本执行
• 自定义计时模板和扫描选项

Gobuster

Web 应用程序的目录和文件枚举，具有以下选项：

• 多个单词列表和文件扩展名扫描
• 身份验证选项（基本身份验证、cookie）
• 可自定义的线程和状态代码过滤
• TLS 配置和重定向跟踪

Nikto

Web 服务器漏洞扫描，支持：

• 全面的漏洞检查
• 身份验证和代理支持
• 可调整的扫描选项和超时配置
• 按漏洞类型进行查找分类

John the Ripper

具有增强功能的密码破解实用程序：

• 使用单词列表直接进行哈希破解
• 集成自定义单词列表生成
• 基于模式的密码创建
• Leetspeak 和大小写变体

安全声明

仅限授权使用： 此工具包适用于在有效工作范围内操作的专业渗透测试人员。 仅在您拥有明确的书面授权的系统和网络上使用。

操作安全：

• 使用 VPN 进行外部扫描
• 在隔离的环境中运行
• 监控敏感网络上的扫描强度

法律合规： 遵守所有适用的法律和客户协议

故障排除

• 路径问题： 确保所有工具都已安装并在您的 PATH 中
• 权限要求： SYN 扫描和 OS 检测需要 root/admin 权限
• 权限错误： 检查服务器是否可以写入 scan_logs 和 temp_wordlists
• MCP 文件访问： 验证 mcp-fileserver（或等效服务器）是否已正确配置

贡献

此工具由专业人士为专业人士构建。 欢迎在 GitHub 存储库 中提出拉取请求。