Sec Recon Ng MCP

重新配置MCP服务器

特性

• 工作空间管理 -创建、加载、列出和删除用于组织侦察项目的工作区
• 模块操作 -从市场上搜索、安装和执行侦察模块
• 数据库查询 -查询SQLite数据库，查看模式，并运行自定义SQL
• 目标管理 -添加和删除域、主机、联系人、凭据和其他目标类型
• 报告 -生成HTML、CSV、JSON、XLSX和XML格式的报告
• API密钥管理 -为外部服务配置API密钥（Shodan、VirusTotal等）
• 快照 -保存和恢复工作流检查点的数据库状态
• 远程执行 -通过SSH连接到运行recogning的Kali Linux系统

先决条件

• Node.js 18+
• 安装了侦察的远程系统（例如Kali Linux）
• SSH访问远程系统（基于密钥或密码的身份验证）

安装

git clone https://github.com/schwarztim/sec-recon-ng-mcp.git
cd sec-recon-ng-mcp
npm install
npm run build

配置

使用环境变量配置MCP服务器：

Claude桌面配置

添加到您的Claude Desktop配置(~/.config/claude/claude_desktop_config.json 在Linux或 ~/Library/Application Support/Claude/claude_desktop_config.json 在macOS上）：

{
  "mcpServers": {
    "recon-ng": {
      "command": "node",
      "args": ["/path/to/sec-recon-ng-mcp/dist/index.js"],
      "env": {
        "RECONNG_SSH_HOST": "your-kali-host",
        "RECONNG_SSH_USER": "kali",
        "RECONNG_SSH_KEY_PATH": "/path/to/.ssh/id_rsa"
      }
    }
  }
}

可用工具

reconng_workspaces

管理用于组织侦察项目的工作区。

行动： list, create, load, remove

reconng_modules

从侦察市场搜索、检查和安装模块。

行动： list, search, info, install

reconng_run

使用可配置的选项和源执行侦察模块。

reconng_db

查询侦察数据库。

行动： schema, query, show

桌子： 域、主机、联系人、凭据、泄漏、网络块、端口、配置文件、图钉、存储库、漏洞、公司、位置

reconng_add

将目标添加到数据库中（域、主机、公司、联系人等）。

reconng_delete

从数据库中删除记录。

reconng_report

根据收集到的数据生成报告。

格式： HTML、CSV、JSON、XLSX、XML、列表、图钉

reconng_keys

管理外部服务的API密钥。

行动： list, add, remove

reconng_snapshots

保存和恢复数据库状态。

行动： list, take, load, remove

reconng_raw

执行原始侦察命令以进行高级操作。

reconng_status

检查侦察安装状态和系统信息。

使用示例

创建工作区并添加目标

Create a workspace called "acme-corp" and add the domain acme.com

运行侦察模块

Search for available DNS modules in recon-ng

Run the hackertarget module against acme.com in the acme-corp workspace

查询结果

Show all discovered hosts in the acme-corp workspace

Generate an HTML report of all findings in the acme-corp workspace

管理API密钥

Add my Shodan API key to recon-ng

安全考虑

• 此服务器通过SSH在远程系统上执行命令
• 确保SSH密钥得到适当的权限保护
• 使用与生产网络隔离的专用侦察系统
• 对发现的任何漏洞遵循负责任的披露做法
• 遵守有关安全测试的所有适用法律法规

建筑

┌─────────────────┐     ┌─────────────────┐     ┌─────────────────┐
│  AI Assistant   │────▶│  MCP Server     │────▶│  Kali Linux     │
│  (Claude, etc.) │     │  (Node.js)      │ SSH │  (recon-ng)     │
└─────────────────┘     └─────────────────┘     └─────────────────┘

发展

# Install dependencies
npm install

# Build TypeScript
npm run build

# Run in development mode
npm run dev

相关项目

• 侦察 -侦察框架
• 模型上下文协议 -MCP规范
• @模型上下文协议/sdk -MCP TypeScript SDK

许可证

MIT许可证-请参阅 许可证 了解详情。

免责声明

此工具仅用于授权的安全测试和研究目的。用户有责任确保在进行任何侦察活动之前获得适当的授权。作者不对任何滥用此软件的行为负责。