SecOps Toolkit

Ce qu'il fait

SecOps Toolkit est un serveur MCP léger fournissant des utilitaires de sécurité défensive essentiels. Il aide les assistants IA à analyser les journaux, les notes de threat-intel et les données réseau localement, sans effectuer d'appels réseau sortants.

Outils

• extract_iocs : Extrait les IP, URL, domaines et hashs du texte, en gérant les entrées « defanged ».
• defang_ioc/refang_ioc : Masque ou restaure en toute sécurité les indicateurs de sécurité.
• hash_text : Génère des hashs MD5, SHA1, SHA256 ou SHA512.
• password_entropy : Estime la force d'un mot de passe en bits.
• cidr_info/ip_in_cidr : Effectue des calculs de plage réseau et des vérifications d'appartenance.
• scan_repo_root : Détecte les binaires masquant des commandes courantes pour empêcher les attaques par exécution d'agents.
• assess_shell_command : Analyse les commandes shell pour détecter l'obfuscation et les techniques de contournement via la tokenisation POSIX.

Installation

Ajoutez ceci à votre fichier claude_desktop_config.json :

{
  "mcpServers": {
    "secops-toolkit": {
      "command": "uv",
      "args": ["run", "--directory", "/absolute/path/to/secops-toolkit-mcp", "secops-toolkit-mcp"]
    }
  }
}

Hôtes supportés

• claude