Skip to main content
Glama
deenesjakoruzh
IAZENT

HuntX

Official
by IAZENT
OverviewSchemaRelated ServersScoreDiscussions
Python
Local

HuntX

개인 MCP(Model Context Protocol) 서버로, Claude Code(또는 MCP 호환 클라이언트)에 보안 테스트 기본 요소에 대한 직접적인 도구 접근을 제공하여 버그 바운티 헌팅을 지원합니다: 리콘(recon) 쿼리/트리거, HTTP 요청 재전송, IDOR/BOLA 퍼징, SQLi/XSS/SSTI/SSRF 탐지, JWT/OAuth 테스트, 시크릿 스캐닝, 잘못된 구성/노출 점검, 그리고 신뢰도 점수가 매겨진 결과를 세션 간 유지하는 지속적인 헌트 메모리.

모든 발견 사항에는 신뢰도 수준(confirmed/likely/needs_review)이 부여되며, 명시적인 인간 검토 없이는 자동으로 에스컬레이션되지 않습니다 — 전체 설계 원칙은 AGENTS.md를 참조하세요.

요구 사항

  • Python 3.12+

  • uv

선택적 외부 도구

대부분의 어댑터는 독립적으로 작동합니다. 일부는 외부 CLI 도구를 호출합니다 — 해당 어댑터가 필요한 경우에만 설치하세요:

어댑터

필요 사항

secrets_scan

gitleaks, trufflehog가 PATH에 있어야 함

nuclei_scanner

nuclei가 PATH에 있어야 함 (템플릿 포함: nuclei -update-templates)

recon_bridge / recon_trigger

reconFTW 설치 필요 — recon_bridge는 Recon/<domain>/ 출력을 읽고, recon_trigger는 직접 실행합니다.

Related MCP server: recon-mcp

설정

uv sync
uv run huntx

그런 다음 Claude Code 구성에 HuntX를 MCP 서버로 추가하고, 이 프로젝트의 huntx 엔트리포인트를 가리키세요.

구성 (환경 변수)

변수

기본값

용도

HUNTX_DB_PATH

~/.huntx/memory.db

요청 기록 및 발견 사항을 위한 SQLite 데이터베이스

HUNTX_OOB_SERVER

공용 interactsh 풀 (oast.pro)

ssrf_scanner의 대역외(OOB) 탐지를 위한 Interactsh 서버. 민감한 것을 테스트하기 전에 자체 호스팅 interactsh-server 인스턴스로 설정하세요 — 공용 풀의 '제로 로깅' 주장은 감사되지 않았으며, 대상이 SSRF를 통해 유출하는 모든 데이터는 해당 제3자 서버를 경유합니다. 이 값을 설정하지 않으면 ssrf_scan은 경고를 기록하고 결과에 oob_is_public_pool: true 플래그를 표시하여 결코 조용히 넘어가지 않습니다.

Install Server
F
license - not found
A
quality
C
maintenance

How are these scores calculated?

Maintenance

–Maintainers
–Response time
–Release cycle
–Releases (12mo)
Commit activity

Resources

Unclaimed servers have limited discoverability.

Looking for Admin?

If you are the server author, to access and configure the admin panel.

Tools

View all tools

Related MCP Servers

  • Bug Bounty MCP Server

    akinabudu
    F
    license
    -
    quality
    D
    maintenance
    A comprehensive MCP server for automated bug bounty hunting and security reconnaissance, featuring over 28 specialized tools for subdomain discovery, vulnerability scanning, and traffic analysis. It integrates automated scope validation and professional reporting across multiple platforms like HackerOne and Bugcrowd to streamline security testing.
    5

  • recon-mcp

    tobiasGuta
    A
    license
    -
    quality
    B
    maintenance
    A local Python MCP server for safe, human-led bug bounty recon, providing lightweight helpers for scope checks, headers, robots.txt, sitemap.xml, JavaScript URL collection, endpoint extraction, URL deduplication, evidence notes, and manual test planning.
    MIT

  • Bug Bounty Assistant MCP

    rohitprasad-code
    A
    license
    A
    quality
    B
    maintenance
    An MCP server that provides passive and low-impact active reconnaissance tools for authorized bug bounty and security assessments, enabling LLMs to perform structured recon and generate reports.
    11
    Apache 2.0

  • BountyProof MCP

    skyxtools
    A
    license
    B
    quality
    C
    maintenance
    An MCP server for authorized bug bounty work that enforces an evidence-driven workflow with session management, preflight checks, surface discovery, and verified scanning.
    12
    MIT

View all related MCP servers

Related MCP Connectors

  • mcp-server

    MCP server for Pentest-Tools.com: run scans, manage findings and reports via your preffered LLM.

  • MCP Fortress

    Security scanner for MCP servers. Detect vulnerabilities, prompt injection, and tool poisoning.

  • govern

    Hosted MCP server for agent governance: MCP config audits, injection scans, scope-policy checks.

View all MCP Connectors

Latest Blog Posts

MCP directory API

We provide all the information about MCP servers via our MCP API.

curl -X GET 'https://glama.ai/api/mcp/v1/servers/IAZENT/HuntX'

If you have feedback or need assistance with the MCP directory API, please join our Discord server