MCP 服务器插件

@cyanheads/pentest-mcp-server 是一个离线方法学引擎和有效载荷工作坊，专为授权渗透测试、安全研究和通过 MCP 进行的 Capture The Flag (CTF) 活动设计。您可以： - **攻击方法学手册**：生成针对不同攻击向量的结构化攻击指南，涵盖侦察、枚举、利用和后渗透阶段，针对特定攻击场景定制。 - **响应分析**：分析服务器响应中的信息泄露、指纹信号和利用机会，提供结构化的发现和修复建议。 - **技术查找**：通过ID或关键词搜索 MITRE ATT&CK 技术，获取详细描述、检测机会和相关缓解策略，适用于授权测试。 - **目标画像与技术映射**：根据目标特征，提供相关 ATT&CK 技术和 OWASP 测试用例的排名列表，以优先安排测试范围。 - **有效载荷生成**：创建带注释的测试漏洞的有效载荷模板，包含上下文相关的说明、检测签名和缓解建议。 - **有效载荷编码与绕过研究**：通过多层编码转换有效载荷，研究绕过技术，并提供逐步解码说明以理解过滤规避。