Token导航 LogoToken导航

MCP Server · 安全风控

Scan Tool

ScannerHub是一款基于LLM驱动的渗透测试工具,集情报收集、威胁建模、漏洞分析、漏洞利用、后渗透攻击和报告修复于一体,具有跨平台互操作性、安全性和权限控制优势。

未说明官方级别未说明来源级核验工具 0
渗透测试安全Python

快速开始

公开资料没有提供安装命令,按仓库或官方文档接入。
作者 / 组织
PM25OO
提供方
PM25OO

工具数量

0

来源目录标注

资源数量

0

来源目录标注

提示词数量

0

来源目录标注

GitHub Star

0

仓库热度

收录来源

1 个

MCP World

选型结论

Scan Tool 属于安全风控类 MCP Server,公开资料标注 0 个工具,通过传输方式未标注接入,客户端适配情况以官方文档为准,没有现成的安装命令;接入前先确认权限范围。

分类

安全风控

传输方式

未说明

认证方式

无需认证

部署方式

公开资料未说明

安装与配置

公开目录没有给出安装命令,需要按仓库 README安装;下面按同类条目的通用流程说明。

公开命令不是通用的启动方式,拼不出可靠配置示例;请在客户端 MCP 配置里按官方文档填写 command 和 args。

上手步骤

  1. 1

    先确认运行方式

    公开资料没有标注传输方式,先看仓库 README,确认是本地进程还是远程地址。

  2. 2

    获取服务

    公开目录没有给出安装命令,按仓库 README里的步骤安装或获取服务。

  3. 3

    写入客户端配置

    在客户端的 MCP 配置里填启动命令和参数,保存后完全退出客户端再打开,让新配置生效。

  4. 4

    验证是否可用

    连接成功后客户端会列出 0 个工具,随便调一个只读工具确认能返回结果。

接入前确认

不要直接授予不必要的文件、网络或账号权限;先核对安装命令和配置内容。

公开资料仍需确认:安装命令

详细介绍

______________________________________________________________________

~~(Start drawing the pie)~~A MCP server based on LLM driver that integrates intelligence collection, threat modeling, vulnerability analysis, vulnerability exploitation, post penetration attacks, reporting, and repair. Compared to the traditional Agent model, its cross platform interoperability, security, and permission control have more advantages

Acknowledgments

Subdomain collection:shmilylty/OneForAll

Path discovery:maurosoria/dirsearch

Development SDK:modelcontextprotocol/python-sdk

Directory Structure

/Scan_Tool/
├── OneForAll/              # 子域收集脚本
│   ├── .venv/              # Python 3.8
│   ├── oneforall.py
│   └── ...
└── mcp-server/             # MCP Server
    ├── .venv/              # Python 3.12
    ├── mcp_server.py
    ├── pyproject.toml
    └── ...

environment setup

This project uses uv Manage it

# 渗透相关工具环境
cd ./OneForAll/
uv venv --python 3.8
source .venv/bin/activate
uv pip install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simple/

# 检查环境
./oneforall.py --help

# mcp服务器环境
cd .mcp-server/
uv sync

Import MCP server from JSON

Using VSCode mcp.json for example

{
    "servers": {
        "Scanner_Hub": {
            "command": "uv",           // Windows环境下可能需要替换为绝对路径
            "args": [
                "--directory",
                "PATH/TO/mcp-server",  // mcp-server文件夹的路径
                "run",
                "python",
                "-u",
                "main.py"
            ],
            "env": {
                "PYTHONUNBUFFERED": "1"
            }
        }
    }
}

Original language summary

Tools

NameParametersFunction Description
Submaain_comcollectdomain: Target primary domain nameAsynchronous start of OneForAll subdomain collection task.
Check_ofa_stusdomain: Target primary domain nameCheck if the OneForAll result table has been generated to determine if the task has been completed.
Get_dab schemaNoneView the table structure of the OneForAll result library.
Searchable dbSQL: SQL query statementExecute queries in the OneForAll result library, supporting filtering/statistics.
Dirsearchdomain: Target domain/URLAsynchronous start dirsearch directory scan to generate Markdown report.
Checkd_dsr_statusdomain: Target domain/URLCheck if the dirsearch report has been generated.

Prompts

NameParametersFunction Description
Pentest.exeDomain: Target DomainEnter Penetration Testing Expert Mode

Resources

NameParametersFunction Description
Getunreportdomain_underscoredRead the dirsearch Markdown scan report content for the specified domain name.

ALL

  • \[x\] Environment construction
  • \[x\] Subdomain collection function
  • \[\] Spatial surveying function
  • \[x\] Fingerprint recognition function
  • \[x\] Path discovery function
  • \[\] Attack Vector Analysis

工具与能力

工具数量

0

资源数量

0

提示词数量

0

能力标签

渗透测试Python本地部署漏洞分析情报收集网络安全漏洞利用

数量来自来源目录的标注,具体工具清单以官方文档为准。

典型使用场景

资产与漏洞排查

批量查询资产和漏洞信息,输出待修清单。

日志审计

从日志里筛出异常访问和高风险操作。

合规检查

按规则核对配置项,记录不符合项。

选择建议

值得选的地方

  • 只提供 0 个工具,职责集中,接入后不容易误操作。
  • 公开说明写得比较完整,接入前能看清能力边界。

先想清楚的地方

  • 公开资料没有可直接复制的安装命令,第一次接入要自己找入口。
  • 第三方目录整理,版本更新和行为细节以官方仓库为准。

更适合

  • 需要在安全风控场景里让模型直接调用外部能力的人。
  • 愿意照着官方文档一步步配环境的人。

不太适合

  • 希望一条命令就装好、不想看文档的人。
  • 需要厂商级 SLA 和技术支持的生产环境。

同类对比

5 个同类
MCP Server工具数传输方式安装命令收录来源最后核验
Scan Tool

MCP World · 本页

0未说明未标注1 个2026-05-17
Modelcontextprotocol C22988b0

MCP World

0stdio有1 个2026-05-17
Hexstrike AI

MCP World

0stdio有1 个2026-05-17
Cyber Strike AI

MCP World

75未说明未标注1 个2026-05-17
MCP Scan

MCP World

0stdio有1 个2026-05-17

按同分类和工具数量挑出最接近的几条,字段以各自详情页为准。

常见问题

5 条

Scan Tool 怎么安装?

公开目录没有给出可以直接复制的安装命令,需要按仓库 README里的步骤安装;装好后写进客户端的 MCP 配置再重启。

Scan Tool 怎么在 Claude Desktop、Cursor 里配置?

它是传输方式未标注,客户端配置里要写启动命令和参数,运行环境是 未标注;保存后完全退出客户端再打开,配置才会生效。

Scan Tool 收费吗?

本站只整理公开资料,不代收费用,也没有标注具体价格。是否收费取决于服务本身和背后的接口额度,正式使用前按官方说明确认。

Scan Tool 需要 API Key 吗?

公开资料标注为无需认证,装好就能连;如果实际调用时报鉴权错误,按官方文档补上凭据。

Scan Tool 支持哪些客户端?

公开资料没有标注具体客户端;能配置本地 MCP 命令的客户端都能接,配置方式参照官方文档。

来源信息

继续浏览同类 MCP