英語 · ロシア語 (RU)

🧠 pentool-mcp-server

Pentool 向け MCP サーバー — Web ペネトレーションテストのためのローカル AI アシスタント

あらゆる MCP クライアントに AI 機能をもたらす、自己完結型の stdio JSON-RPC 2.0 サーバー。特に Pentool 向けです（BYO-LLM: チェックの選択、WAF バイパス、非自明なエンドポイントの発見）。uv で 1 コマンドでインストールできます。

なぜ別パッケージなのか

MCP は、LLM モデルとツールを接続するためのオープンプロトコルです。pentool-mcp-server は Pentool の MCP レイヤーを再利用可能な PyPI パッケージとしてカプセル化します：ローカル接続（stdio）、ネットワーク不要、ポート不要、数秒でインストールでき、重い依存関係もありません。

Related MCP server: pentestMCP

🔗 Pentool 向けに設計

このサーバーは Pentool の MCP コンポーネントです。プロフェッショナルな Web セキュリティテスト端末（Burp 互換プロキシ、スキャナー、スパイダー、イントルーダー — すべて TUI 内で完結）であり、Pentool の AI を支えます：

• 🎯 特定のターゲットに適した スキャンチェックの選択;

• 🛡 WAF バイパス / ペイロードの提案;

• 🕷 スパイダークロール中に 非自明なエンドポイントを発見。

フルスタックを試すには: uv tool install \"pentool[ai]\" → pentool ai setup → pentool。

⚡ クイックスタート (uv)

# Install uv (if not present): https://docs.astral.sh/uv/
curl -LsSf https://astral.sh/uv/install.sh | sh

# Standalone — just the MCP server
uv tool install pentool-mcp-server
pentool-mcp-server --version

# Or together with Pentool and its AI extras
uv tool install "pentool[ai]"

ヘルスチェック (stdio):

echo '{"jsonrpc":"2.0","id":1,"method":"ping"}' | pentool-mcp-server
# → {"jsonrpc": "2.0", "id": 1, "result": {"status": "ok"}}

uv は標準のインストールパスです — 分離された環境で、まさに Pentool 自体がインストールされる方法と同じです。サーバーをシステム Python の外に保ちます。

🚀 VPS / コンテナへのデプロイ

サーバーは ポートを開かず、ローカルサブプロセスとして実行されるため、どのホストでも安全です。uv を使えばシステム Python の外に留まります：

uv tool install pentool-mcp-server

完全なユーザーガイド — docs/GUIDE.md。ロシア語版 — README.ru。

🧩 MCP ツール

🔒 セキュリティ

• デフォルトではネットワークなし。 pentool-mcp-server はローカルプロセス内の stdio（stdin → stdout）のみで待ち受けます。外部アクセスは不可能です — 他のプロセスからも、別のホストからも。

• 認証なしで TCP/0.0.0.0 に公開しないでください。 外向きにネットワークポートで実行すると、stdin/ポートに書き込める全員が tools/call generate を利用できます（リソース使用 + ターゲットデータの LLM への送信）。MCP には 組み込みの認証がありません — 127.0.0.1 にバインドし、ファイアウォールでゲートしてください。

• ターゲットのプライバシー。 データ（URL、ペイロード）がホストを離れるのは、外部 LLM プロバイダーが接続されている場合のみです。ローカルの GGUF モデルでは、トラフィックはマシン内に留まります。

詳細 — docs/GUIDE.md。

🗺 ロードマップ

• stdio JSON-RPC 2.0 サーバー (initialize / tools/list / tools/call / ping)

• generate、health、configure ツール

• model.py 内の実際の LLM ランナー (llama-cpp-python)

• HMAC 認証付きのオプション TCP モード

📄 ライセンス

AGPL-3.0 — Pentool と同じライセンスです。

サポート / バグ報告: issues · Pentool 向けに設計 · ユーザーガイド