Token导航 LogoToken导航

MCP Server · 安全风控

Oob Probe MCP Server

一款支持TCP/HTTP监听、日志访问和ngrok隧道的OOB探针服务器,适用于CTF竞赛和实验室环境的安全研究。

未说明官方级别未说明来源级核验工具 8
安全Go开发工具

快速开始

公开资料没有提供安装命令,按仓库或官方文档接入。
作者 / 组织
lambdasawa
提供方
lambdasawa

工具数量

8

来源目录标注

资源数量

0

来源目录标注

提示词数量

0

来源目录标注

GitHub Star

3

仓库热度

收录来源

1 个

MCP World

选型结论

Oob Probe MCP Server 属于安全风控类 MCP Server,公开资料标注 8 个工具,通过传输方式未标注接入,客户端适配情况以官方文档为准,没有现成的安装命令;接入前先确认权限范围。

分类

安全风控

传输方式

未说明

认证方式

无需认证

部署方式

公开资料未说明

安装与配置

公开目录没有给出安装命令,需要按仓库 README安装;下面按同类条目的通用流程说明。

公开命令不是通用的启动方式,拼不出可靠配置示例;请在客户端 MCP 配置里按官方文档填写 command 和 args。

上手步骤

  1. 1

    先确认运行方式

    公开资料没有标注传输方式,先看仓库 README,确认是本地进程还是远程地址。

  2. 2

    获取服务

    公开目录没有给出安装命令,按仓库 README里的步骤安装或获取服务。

  3. 3

    写入客户端配置

    在客户端的 MCP 配置里填启动命令和参数,保存后完全退出客户端再打开,让新配置生效。

  4. 4

    验证是否可用

    连接成功后客户端会列出 8 个工具,随便调一个只读工具确认能返回结果。

接入前确认

不要直接授予不必要的文件、网络或账号权限;先核对安装命令和配置内容。

公开资料仍需确认:安装命令

详细介绍

oob探测mcp服务器

OOB使用TCP/HTTP侦听器、日志访问和ngrok隧道探测MCP服务器。

特性

  • 用于反向shell测试的TCP工具:监听、读取日志并向活动连接发送数据。
  • 用于SSRF测试的HTTP工具:接收请求并检查完整的请求日志。
  • ngrok集成用于TCP和HTTP上的公共端点。
  • 新连接/请求的可选桌面通知。

工具

TCP:

listen_tcp, send_tcp, read_tcp, close_tcp

HTTP:

listen_http, read_http, close_http

其他:

status

设置

安装服务器:

go install github.com/lambdasawa/oob-probe-mcp-server@latest

此服务器使用ngrok公开本地侦听器。首先配置身份验证令牌:

ngrok config add-authtoken 

令牌从ngrok配置文件中读取(通常 ~/.config/ngrok/ngrok.yml).

MCP配置示例

示例 .mcp.json 条目:

{
  "mcpServers": {
    "oob-probe": {
      "command": "oob-probe-mcp-server",
      "env": {
        "OOB_PROBE_ENABLE_DESKTOP_NOTIFICATION": "false"
      }
    }
  }
}

环境变量

变量描述默认值
NGROK_AUTHTOKENngrok身份验证令牌读取 ~/.config/ngrok/ngrok.yml
OOB_PROBE_TCP_ADDRESSTCP的ngrok远程地址(例如。, 1.tcp.ngrok.io:12345)动态
OOB_PROBE_ENABLE_DESKTOP_NOTIFICATION启用桌面通知true

预期用途

该工具是为CTF和受控实验室环境中的研究目的而开发的。仅对您有权测试的系统和目标使用它。

工具与能力

工具数量

8

资源数量

0

提示词数量

0

能力标签

安全测试Go本地部署CTF工具网络监听ngrok集成反向shell

数量来自来源目录的标注,具体工具清单以官方文档为准。

典型使用场景

资产与漏洞排查

批量查询资产和漏洞信息,输出待修清单。

日志审计

从日志里筛出异常访问和高风险操作。

合规检查

按规则核对配置项,记录不符合项。

选择建议

值得选的地方

  • 只提供 8 个工具,职责集中,接入后不容易误操作。
  • 公开说明写得比较完整,接入前能看清能力边界。

先想清楚的地方

  • 公开资料没有可直接复制的安装命令,第一次接入要自己找入口。
  • 公开摘要偏短,具体能力和限制要回到仓库确认。
  • 第三方目录整理,版本更新和行为细节以官方仓库为准。

更适合

  • 需要在安全风控场景里让模型直接调用外部能力的人。
  • 愿意照着官方文档一步步配环境的人。

不太适合

  • 希望一条命令就装好、不想看文档的人。
  • 需要厂商级 SLA 和技术支持的生产环境。

同类对比

5 个同类
MCP Server工具数传输方式安装命令收录来源最后核验
Oob Probe MCP Server

MCP World · 本页

8未说明未标注1 个2026-05-17
Modelcontextprotocol C22988b0

MCP World

0stdio有1 个2026-05-17
Hexstrike AI

MCP World

0stdio有1 个2026-05-17
Cyber Strike AI

MCP World

75未说明未标注1 个2026-05-17
MCP Scan

MCP World

0stdio有1 个2026-05-17

按同分类和工具数量挑出最接近的几条,字段以各自详情页为准。

常见问题

5 条

Oob Probe MCP Server 怎么安装?

公开目录没有给出可以直接复制的安装命令,需要按仓库 README里的步骤安装;装好后写进客户端的 MCP 配置再重启。

Oob Probe MCP Server 怎么在 Claude Desktop、Cursor 里配置?

它是传输方式未标注,客户端配置里要写启动命令和参数,运行环境是 未标注;保存后完全退出客户端再打开,配置才会生效。

Oob Probe MCP Server 收费吗?

本站只整理公开资料,不代收费用,也没有标注具体价格。是否收费取决于服务本身和背后的接口额度,正式使用前按官方说明确认。

Oob Probe MCP Server 需要 API Key 吗?

公开资料标注为无需认证,装好就能连;如果实际调用时报鉴权错误,按官方文档补上凭据。

Oob Probe MCP Server 支持哪些客户端?

公开资料没有标注具体客户端;能配置本地 MCP 命令的客户端都能接,配置方式参照官方文档。

来源信息

继续浏览同类 MCP