🚀 外部侦察 MCP 服务器
本项目是一个用于对域名执行主动外部侦察活动的 Model Context Protocol (MCP) 服务器。它提供了一套简单的侦察功能，涵盖 DNS 记录枚举、子域发现、电子邮件安全分析和 SSL 证书检查等，能帮助用户更好地了解目标域名的相关信息。
🚀 快速开始
该项目是作者在教程“创建第一个进攻性安全 MCP 服务器”中创建的 PoC，点击查看教程。
⚠️ 重要提示
该工具仅供演示用途，尚未达到生产就绪状态。请自行承担风险使用，仅在您信任的环境下运行 MCP 服务器。虽然这是一个相对无害的工具，但它会执行 OS 命令，请勿针对您没有权限的目标系统。
✨ 主要特性
- DNS 侦察
- 全面 DNS 记录枚举（A、AAAA、MX、NS、SOA、TXT、SRV）
- DNS 区域传输尝试
- 子域枚举与暴力破解
- 域名信息
- WHOIS 查询
- HTTP 头部分析
- 电子邮件安全评估
系统要求
您的系统需要安装以下工具：
- dig（DNS 查找实用程序）
- whois
- dnsrecon
必要文件
已提供一个子域词典用于暴力破解，您可以添加更多或替换为自己的词典。（注意目前对非常长的词典存在限制）。
- dns-wordlist.txt
📦 安装指南
对于使用预构建服务器，请参考此处：https://modelcontextprotocol.io/quickstart/user
- 下载 Claude 桌面版。
- 安装 uv：
curl -LsSf https://astral.sh/uv/install.sh | sh
- 下载此仓库并添加到 Claude 桌面版配置中：
- 打开 Claude 桌面版 > 设置 > 开发者 > 编辑配置。 这将在以下路径创建一个配置文件：
macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
Windows: %APPDATA%\Claude\claude_desktop_config.json
打开此配置文件并用任何文本编辑器替换文件内容为：
{
"mcpServers": {
"external-recon": {
"command": "/ABSOLUTE/PATH/TO/PARENT/FOLDER/uv",
"args": [
"--directory",
"/ABSOLUTE/PATH/TO/PARENT/FOLDER/mcp-external-recon-server",
"run",
"external-recon.py"
]
}
}
}
-
重新启动 Claude 桌面版。 您现在应该在聊天栏中看到两个图标，一个锤子显示可用工具，另一个连接图标显示定义的提示和所需的输入（域名）。
-
选择外部侦察设置并提供目标域名，然后让 Claude 执行外部侦察，开始工作吧！
📚 详细文档
安全注意事项
- 只针对授权的目标。
- 遵循负责任的披露规范。
- 尊重目标系统的资源。
贡献
欢迎贡献！请随意提交拉取请求。
免责声明
此工具仅用于教育和授权测试目的。用户需确保对目标系统拥有权限。