Silksploit MCP

nodriver-proxy-mcp

Give your AI agent a browser, a proxy, and a Python sandbox.

It navigates like a human, intercepts like Burp, and codes its own exploits on the fly.

韩语

______________________________________________________________________

为什么存在

现有的安全MCP服务器为AI提供了对流量的只读访问权限，或者只是包装CLI工具。这个给 完全自主控制：代理打开一个浏览器 绕过机器人检测，通过 MITM代理，当内置工具不够时，它 编写并运行自己的Python 把一切联系在一起。

"Scan target.com for IDOR vulnerabilities"

  1. Agent starts proxy + browser
  2. Navigates to login page, types credentials, clicks submit
  3. Captures the auth flow, extracts the JWT
  4. Replays API requests with different user IDs
  5. Writes a Python script to automate the full IDOR check
  6. Reports which endpoints are vulnerable

没有人触摸键盘。代理通过39个MCP工具完成所有操作。

______________________________________________________________________

为什么戊酯应该注意

它能做什么是Burp/ZAP做不到的？

它能做什么是其他安全MCP服务器不能做的？

大多数安全MCP服务器只是包装 curl 或只读流量查看器。这个有：

• 真正的mitmproxy --完整的流量记录、回放、模糊测试、拦截规则、会话变量。不是简化的HTTP客户端。
• 修改流量的两种方法 --浏览器级别（即时，CDP Fetch）或代理级别（系统范围，所有HTTP客户端）。其他MCP都不提供。
• 使用SDK的代码模式 --人工智能编写了一个在沙盒中运行的Python脚本，在循环中调用29个工具 asyncio比赛条件、盲SQLi和需要数千次MCP往返的蛮力在几秒钟内完成。

它擅长什么

______________________________________________________________________

建筑

整体系统

graph TB
    Agent["🤖 AI Agent
(Claude, Cursor, etc.)"]

    subgraph MCP["MCP Server Process"]
        direction LR
        PT["Proxy Tools
18 tools"]
        BT["Browser Tools
20 tools"]
        CT["Code-mode
1 tool"]
    end

    subgraph Proxy["mitmproxy :8082"]
        Addon["Addon Script
record + intercept"]
        DB[("SQLite
traffic.db")]
        Addon -->|write| DB
    end

    subgraph BrowserSession["BrowserDaemon (per session)"]
        Chrome["Chrome
nodriver (anti-bot)"]
        Fetch["CDP Fetch
intercept hooks"]
        Chrome --- Fetch
    end

    subgraph Sandbox["Code-mode Sandbox"]
        Script["AI-generated
Python script"]
        SDK["NdpSDK
29 methods"]
        Script --> SDK
    end

    Target[("🎯 Target")]

    Agent |"stdio JSON-RPC"| MCP
    PT --> Proxy
    BT -->|"TCP IPC
JSON-RPC"| BrowserSession
    CT -->|"subprocess
fork+exec"| Sandbox

    Chrome -->|"all traffic routed"| Proxy
    Proxy |"HTTP/S"| Target

    SDK -.->|"direct read/write"| DB
    SDK -.->|"TCP IPC"| BrowserSession

两个拦截层

graph LR
    subgraph Layer1["Layer 1 — CDP Fetch (instant)"]
        direction LR
        C1["Chrome"] -->|"request"| F1["Fetch API
inject header / block"]
        F1 -->|"modified"| P1["→ mitmproxy"]
        P2["mitmproxy →"] -->|"response"| F2["Fetch API
replace body / block"]
        F2 -->|"modified"| C2["→ Chrome"]
    end

    subgraph Layer2["Layer 2 — mitmproxy (system-wide)"]
        direction LR
        Any["Any HTTP client"] --> M1["mitmproxy
inject header / replace body / block"]
        M1 --> T2["→ Target"]
    end

    style Layer1 fill:#1a1a2e,stroke:#3fb950,color:#e6edf3
    style Layer2 fill:#1a1a2e,stroke:#58a6ff,color:#e6edf3

CDP提取 =每次会话仅限浏览器，即时。 mitmproxy规则 =所有流量，~5s缓存延迟，系统范围。

流程生命周期

______________________________________________________________________

NdpSDK——代码模式Python SDK

NdpSDK 是一个Python包装器，它公开了与异步方法相同的38个工具（代理+浏览器），专为在内部使用而设计 execute_security_code当AI需要循环、并发或多步逻辑时，这些逻辑在单个MCP调用时是不切实际的，它会使用 NdpSDK 相反。

from nodriver_proxy_mcp.sdk import NdpSDK
import asyncio

async def main():
    sdk = NdpSDK()  # auto-discovers running proxy + browser sessions

    flows = await sdk.get_traffic_summary(limit=20)
    await sdk.browser_go("https://target.com/admin")

    # Loops — this is why NdpSDK exists
    for uid in range(1, 100):
        resp = await sdk.replay_flow(
            flow_id,
            replacements=[{"regex": r"/users/\d+", "replacement": f"/users/{uid}"}]
        )
        if resp["status_code"] == 200:
            print(f"IDOR: /users/{uid}")

asyncio.run(main())

______________________________________________________________________

快速开始

1.安装

pip install nodriver-proxy-mcp

或来源：

git clone https://github.com/BobongKu/nodriver-proxy-mcp.git
cd nodriver-proxy-mcp
pip install .

2.添加到您的AI代理

MCP客户端 (mcp_config.json):

{
  "mcpServers": {
    "nodriver-proxy-mcp": {
      "command": "nodriver-proxy-mcp"
    }
  }
}

3.使用它

只需告诉你的AI代理该做什么。这些工具是自我描述的——代理会自动选择正确的工具。

______________________________________________________________________

全部39工具

代理（18）

浏览器（20）

编码模式（1）

______________________________________________________________________

Burp Suite集成

使用 upstream 通过Burp将mitmproxy链接起来，以便在人工智能自动化的同时进行手动分析：

manage_proxy(action="start", upstream="localhost:8080")

交通流量： Chrome --> mitmproxy (:8082) --> Burp Suite (:8080) --> Target

两种工具看到的流量相同。人工智能自动化；需要时，您可以在Burp中进行分析。

______________________________________________________________________

工作流程——IDOR扫码模式

sequenceDiagram
    participant Agent as AI Agent
    participant MCP as MCP Server
    participant Proxy as mitmproxy
    participant Browser as Chrome (nodriver)
    participant Code as Code-mode (NdpSDK)
    participant Target as Target

    Note over Agent,Target: Phase 1 - Setup
    Agent->>MCP: manage_proxy(start)
    MCP->>Proxy: launch :8082
    Agent->>MCP: browser_open(proxy_port=8082)
    MCP->>Browser: launch Chrome via proxy

    Note over Agent,Target: Phase 2 - Recon
    Agent->>MCP: browser_go(target.com)
    Browser->>Proxy: all traffic captured
    Proxy->>Target: GET /login, /api/*, /mypage...
    Target-->>Browser: responses
    Agent->>MCP: get_traffic_summary()
    MCP-->>Agent: 47 flows captured
    Agent->>MCP: detect_auth_pattern()
    MCP-->>Agent: Bearer token detected

    Note over Agent,Target: Phase 3 - Attack Surface Mapping
    Agent->>MCP: search_traffic("/api/")
    MCP-->>Agent: /api/users/me, /api/orders/1042, /api/profile/317
    Agent->>MCP: extract_session_variable(token)
    MCP-->>Agent: saved as my_token
    Note right of Agent: Found 3 endpoints with ID params

    Note over Agent,Target: Phase 4 - Code-mode IDOR Sweep
    Agent->>MCP: execute_security_code(script)
    MCP->>Code: fork + sandbox

    loop every endpoint x ID 1~100
        Code->>Target: GET /api/users/[id] + my_token
        Target-->>Code: 200 with other user data / 403
        Code->>Target: GET /api/orders/[id] + my_token
        Target-->>Code: 200 with other order data / 403
        Code->>Target: GET /api/profile/[id] + my_token
        Target-->>Code: 200 with other profile / 403
    end

    Code-->>MCP: results summary
    MCP-->>Agent: /api/users: 100/100 accessible, /api/orders: 38/100, /api/profile: 0/100

______________________________________________________________________

故障排除

______________________________________________________________________

许可证

麻省理工学院