Skip to main content
Glama
deenesjakoruzh
IAZENT

HuntX

Official
by IAZENT
OverviewSchemaRelated ServersScoreDiscussions
Python
Local

HuntX

バグバウンティハンティング用のセキュリティテストプリミティブへの直接的なツールアクセスをClaude Code（またはMCP互換クライアント）に提供する、個人用MCP（Model Context Protocol）サーバーです。偵察の照会/実行、HTTPリクエストのリプレイ、IDOR/BOLAファジング、SQLi/XSS/SSTI/SSRF検出、JWT/OAuthテスト、シークレットスキャン、設定ミス/露出チェック、そしてセッションをまたいだ信頼度スコア付き検出結果を保持する永続的なハントメモリを備えています。

すべての検出結果には信頼度レベル（confirmed/likely/needs_review）が付与され、明示的な人間のレビューなしに自動エスカレーションされることはありません。完全な設計原則についてはAGENTS.mdを参照してください。

要件

  • Python 3.12+

  • uv

オプションの外部ツール

ほとんどのアダプターは単独で動作します。一部は外部CLIツールを呼び出します。対応するアダプターが必要な場合にのみインストールしてください：

アダプター

必要条件

secrets_scan

PATH上のgitleaks、trufflehog

nuclei_scanner

PATH上のnuclei（テンプレート付き: nuclei -update-templates）

recon_bridge / recon_trigger

reconFTWがインストールされていること — recon_bridgeはそのRecon/<domain>/出力を読み取り、recon_triggerはそれを直接実行します

Related MCP server: recon-mcp

セットアップ

uv sync
uv run huntx

次に、Claude Codeの設定でHuntXをMCPサーバーとして追加し、このプロジェクトのhuntxエントリポイントを指すようにします。

設定（環境変数）

変数

デフォルト

目的

HUNTX_DB_PATH

~/.huntx/memory.db

リクエスト履歴と検出結果のためのSQLiteデータベース

HUNTX_OOB_SERVER

パブリックinteractshプール（oast.pro）

ssrf_scannerのアウトオブバンド検出用のInteractshサーバー。機密性の高いものをテストする前に、これをセルフホストのinteractsh-serverインスタンスに設定してください — パブリックプールの「ゼロログ」という主張は監査されておらず、ターゲットがSSRF経由で漏えいしたデータはすべてそのサードパーティサーバーを経由します。これを設定しない場合、ssrf_scanは警告をログに記録し、結果にoob_is_public_pool: trueのフラグを立てるため、黙って実行されることは決してありません。

Install Server
F
license - not found
A
quality
C
maintenance

How are these scores calculated?

Maintenance

–Maintainers
–Response time
–Release cycle
–Releases (12mo)
Commit activity

Resources

Unclaimed servers have limited discoverability.

Looking for Admin?

If you are the server author, to access and configure the admin panel.

Tools

View all tools

Related MCP Servers

  • Bug Bounty MCP Server

    akinabudu
    F
    license
    -
    quality
    D
    maintenance
    A comprehensive MCP server for automated bug bounty hunting and security reconnaissance, featuring over 28 specialized tools for subdomain discovery, vulnerability scanning, and traffic analysis. It integrates automated scope validation and professional reporting across multiple platforms like HackerOne and Bugcrowd to streamline security testing.
    5

  • recon-mcp

    tobiasGuta
    A
    license
    -
    quality
    B
    maintenance
    A local Python MCP server for safe, human-led bug bounty recon, providing lightweight helpers for scope checks, headers, robots.txt, sitemap.xml, JavaScript URL collection, endpoint extraction, URL deduplication, evidence notes, and manual test planning.
    MIT

  • Bug Bounty Assistant MCP

    rohitprasad-code
    A
    license
    A
    quality
    B
    maintenance
    An MCP server that provides passive and low-impact active reconnaissance tools for authorized bug bounty and security assessments, enabling LLMs to perform structured recon and generate reports.
    11
    Apache 2.0

  • BountyProof MCP

    skyxtools
    A
    license
    B
    quality
    C
    maintenance
    An MCP server for authorized bug bounty work that enforces an evidence-driven workflow with session management, preflight checks, surface discovery, and verified scanning.
    12
    MIT

View all related MCP servers

Related MCP Connectors

  • mcp-server

    MCP server for Pentest-Tools.com: run scans, manage findings and reports via your preffered LLM.

  • MCP Fortress

    Security scanner for MCP servers. Detect vulnerabilities, prompt injection, and tool poisoning.

  • govern

    Hosted MCP server for agent governance: MCP config audits, injection scans, scope-policy checks.

View all MCP Connectors

Latest Blog Posts

MCP directory API

We provide all the information about MCP servers via our MCP API.

curl -X GET 'https://glama.ai/api/mcp/v1/servers/IAZENT/HuntX'

If you have feedback or need assistance with the MCP directory API, please join our Discord server