Prueba de penetración del servidor MCP

Características

Detección automática de vulnerabilidades XSS y SQL en el navegador
Capturas de pantalla de toda la página o de elementos específicos
Interacción integral en red (navegación, clics, llenado de formularios)
Monitoreo de registros de la consola
Ejecución de JavaScript en el contexto del navegador

Instalación

npx playwright install firefox
yarn install 
npm run build 

Configuración

El proceso de instalación agregará automáticamente la siguiente configuración a su archivo de configuración de Claude:

{
  "mcpServers": {
    "playwright": {
      "command": "npx",
      "args": [
        "-y",
        "/Users/...../dist/index.js"
      ],
      "disabled": false,
      "autoApprove": []
    }
  }
}

Componentes

Herramientas

`broser_url_reflected_xss`

Pruebe si la URL tiene una vulnerabilidad XSS

{
  "url": "https://test.com",
  "paramName":"text"
}

`browser_url_sql_injection`

Pruebe si la URL tiene vulnerabilidades de inyección SQL

{
  "url": "https://test.com",
  "paramName":"text"
}

`browser_navigate`

Navegue a cualquier URL en el navegador

{
  "url": "https://stealthbrowser.cloud"
}

`browser_screenshot`

Capturar capturas de pantalla de toda la página o de elementos específicos

{
  "name": "screenshot-name",     // required
  "selector": "#element-id",     // optional
  "fullPage": true              // optional, default: false
}

`browser_click`

Haga clic en los elementos de la página mediante el selector CSS

{
  "selector": "#button-id"
}

`browser_click_text`

Haga clic en los elementos de la página por su contenido de texto

{
  "text": "Click me"
}

`browser_hover`

Pase el cursor sobre los elementos de la página usando el selector CSS

{
  "selector": "#menu-item"
}

`browser_hover_text`

Pase el cursor sobre los elementos de la página por su contenido de texto

{
  "text": "Hover me"
}

`browser_fill`

Rellene los campos de entrada

{
  "selector": "#input-field",
  "value": "Hello World"
}

`browser_select`

Seleccione una opción en un elemento SELECT usando el selector CSS

{
  "selector": "#dropdown",
  "value": "option-value"
}

`browser_select_text`

Seleccionar una opción en un elemento SELECT por su contenido de texto

{
  "text": "Choose me",
  "value": "option-value"
}

`browser_evaluate`

Ejecutar JavaScript en la consola del navegador

{
  "script": "document.title"
}

Deploy Server

HTTP connection URL

security – no known vulnerabilities

license - permissive license

quality - confirmed to work

How are these scores calculated?

local-only server

The server can only run on the client's local machine because it depends on local resources.

Tools

View all tools

Una herramienta de pruebas de seguridad que permite la detección automatizada de vulnerabilidades, incluyendo XSS e inyección SQL, junto con capacidades integrales de interacción con el navegador para pruebas de penetración de aplicaciones web.

Related Resources

Reddit Discussion about this server

Related MCP Servers

MCP Vulnerability Management System
nesirat
-
security
A
license
-
quality
A comprehensive system that helps organizations track, manage, and respond to security vulnerabilities effectively through features like vulnerability tracking, user management, support tickets, API key management, and SSL certificate management.
Last updated -
MIT License
Adversary MCP Server
brettbergin
A
security
A
license
A
quality
A security-focused server that integrates with Cursor IDE to provide real-time vulnerability detection, exploit generation, and security insights during software development.
Last updated -
9
1
MIT License
Security Scanner MCP Server
Rupeebw
-
security
A
license
-
quality
Enables comprehensive security scanning of code repositories to detect secrets, vulnerabilities, dependency issues, and configuration problems. Provides real-time security checks and best practice recommendations to help developers identify and prevent security issues.
Last updated -
4
2
MIT License
Xray MCP Server
zhangning77-tech
-
security
F
license
-
quality
Enables vulnerability scanning of web applications using the xray security scanner. Provides URL scanning capabilities with configurable crawlers, plugins, and POCs to detect security vulnerabilities through natural language interactions.
Last updated -

View all related MCP servers

MCP Server Pentest

Características

Instalación

Instalación

Configuración

Componentes

Herramientas

`broser_url_reflected_xss`

`browser_url_sql_injection`

`browser_navigate`

`browser_screenshot`

`browser_click`

`browser_click_text`

`browser_hover`

`browser_hover_text`

`browser_fill`

`browser_select`

`browser_select_text`

`browser_evaluate`

Tools

Related Resources

Related MCP Servers

MCP Vulnerability Management System

Adversary MCP Server

Security Scanner MCP Server

Xray MCP Server

Appeared in Searches

New MCP Servers

MCP directory API