mcp_server_pt

🚀 Web 应用渗透测试 MCP

Web 应用渗透测试 MCP 是一款全面的工具，专注于分析 Web 应用程序的安全漏洞，尤其关注业务逻辑层面的安全隐患。它通过系统地爬取、分析应用程序，能识别出常规扫描器难以发现的潜在安全问题。

🚀 快速开始

Web 应用渗透测试 MCP 可以帮助您深入了解 Web 应用程序的业务背景。它通过构建完整的应用程序结构地图，精准识别潜在的安全弱点，特别是业务逻辑实现过程中可能存在的漏洞。

✨ 主要特性

全面发现

• 自动构建整个 Web 应用程序的树形结构，清晰呈现应用全貌。
• 映射所有链接、表单和交互元素，便于掌握应用的交互逻辑。
• 识别输入字段及其类型和预期值，为后续测试提供基础。

认证处理

• 自动检测登录/注销页面，快速定位认证入口。
• 使用凭据身份验证访问受保护区域，模拟真实用户操作。
• 支持基于 Cookie 和 Bearer Token 的身份认证，适应不同的认证机制。

业务逻辑分析

• 识别潜在的 IDOR（不安全直接对象引用）漏洞，防范数据越权访问。
• 检测数学/计算边界情况，避免因计算错误导致的安全问题。
• 映射多步骤工作流，这些工作流可能被篡改，保障业务流程的安全性。
• 发现权限和访问控制问题，确保用户只能访问其授权范围内的资源。

高级输入分析

• 识别输入字段类型（即使未明确定义），提高测试的准确性。
• 根据字段类型生成合适的测试值，有效发现输入验证漏洞。
• 检测可能包含敏感值的隐藏字段，防止敏感信息泄露。

可视化支持

• 使用 DOT 格式创建可视 sitemap（可通过 Graphviz 查看），直观展示应用结构。
• 强调需要更多关注的复杂页面，帮助测试人员聚焦重点。

📦 安装指南

# 克隆仓库
git clone https://github.com/yourusername/web-app-penetration-testing-mcp.git

# 切换到目录
cd web-app-penetration-testing-mcp

# 安装依赖项 - 使用uv
pip install -r requirements.txt

💻 使用示例

目前，other.py 是该工具的升级版本。

基础用法

# 基本使用
python web_app_mcp.py https://example.com

# 带认证的扫描
python web_app_mcp.py https://example.com --username user@example.com --password mysecretpassword

# 创建可视化 sitemap
python web_app_mcp.py https://example.com --visual

# 控制爬取速度和深度
python web_app_mcp.py https://example.com --delay 1.0 --max-pages 200

命令行参数

| 参数 | 描述 | |------|------| | url | 目标 Web 应用程序 URL（必填） | | --username | 带认证扫描的用户名 | | --password | 带认证扫描的密码 | | --visual | 生成可视化输出 | | --delay | 设置爬取延迟（默认 0.0） | | --max-pages | 设置最大爬取页面数（默认无限制） |

📚 详细文档

工具将输出结果保存为 JSON 文件，内容包括发现的漏洞、安全警告和建议修复措施。

📄 许可证

本项目在 MIT License 下开源 - 详情请参阅 LICENSE 文件。

🤝 贡献

欢迎贡献！请随意提交 Pull Request。