Pentest MCP

Ce que fait cet outil

Connecte les assistants IA à une suite complète d'outils de reconnaissance et de tests d'intrusion professionnels. Il permet aux agents d'effectuer des scans de réseau, de sonder les vulnérabilités, de faire du fuzzing de répertoires et du cassage de mots de passe directement via l'interface MCP.

Outils

• nmapScan : Découverte réseau et audit de sécurité.
• runJohnTheRipper & runHashcat : Cassage de mots de passe haute performance.
• gobuster & ffufScan : Découverte de répertoires et de fichiers via fuzzing.
• nikto : Scan de vulnérabilités de serveurs web.
• subfinderEnum : Découverte de sous-domaines.
• httpxProbe : Sondage d'hôtes actifs et extraction de métadonnées.
• nucleiScan : Scan de vulnérabilités basé sur des templates.
• trafficCapture : Sniffing de paquets réseau.
• hydraBruteforce : Attaque par force brute sur les connexions réseau.
• privEscAudit & extractionSweep : Audits d'élévation de privilèges et d'extraction de données.
• createClientReport : Rapports d'engagement structurés avec gestion du Scope of Work (SoW).

Installation

Installation globale via npm :

npm install -g pentest-mcp

Configuration Claude Desktop :

{
  "mcpServers": {
    "pentest-mcp": {
      "command": "pentest-mcp"
    }
  }
}

Hôtes supportés

• claude
• cursor
• codex