sec-ops-mcp

SecOps MCP Server (sec-ops-mcp)

SecOps MCP ist ein Model Context Protocol-Server in Unternehmensqualität, der LLMs und KI-Agenten mit direkten Diagnosefunktionen für die Bewertung der defensiven Sicherheitslage, die Überprüfung der Angriffsfläche für Privilege Escalation und Bereitschaftsprüfungen für Post-Quanten-Kryptografie (PQC) ausstattet.

🛠️ Integrierte Tooling-Module

Related MCP server: PentestMCP

🚀 Schnellstart

Voraussetzungen

• Python 3.10+

• pip / venv

Installation

git clone [https://github.com/JoaquinHernandez/sec-ops-mcp.git](https://github.com/JoaquinHernandez/sec-ops-mcp.git)
cd sec-ops-mcp
python3 -m venv .venv
source .venv/bin/activate  # On Windows: .venv\Scripts\activate
pip install -r requirements.txt

⚙️ Client-Integration

Fügen Sie diese MCP-Serverdefinition zu Ihrer Client-Konfiguration hinzu:

Claude Desktop (claude_desktop_config.json)

{
  "mcpServers": {
    "secops-scanner": {
      "command": "/absolute/path/to/sec-ops-mcp/.venv/bin/python",
      "args": ["/absolute/path/to/sec-ops-mcp/server.py"]
    }
  }
}

Cursor / lokale MCP-Agenten

{
  "mcpServers": {
    "secops-scanner": {
      "command": "python",
      "args": ["./server.py"],
      "cwd": "/absolute/path/to/sec-ops-mcp"
    }
  }
}

📋 Verfügbare MCP-Tools

• scan_pqc_readiness(target_dir): Bewertet lokale Zertifikatsspeicher anhand der NIST-PQC-Migrationsrichtlinien.

• scan_tls_quantum_posture(hostname, port): Stellt eine Verbindung zu TLS-Diensten her und prüft diese auf Unterstützung für hybride Post-Quanten-Schlüsselaustausch-Verfahren.

• audit_linux_posture(deep_scan): Scannt Linux-Hosts auf SUID-Eskalationsvektoren und Berechtigungs-Lecks.

• audit_windows_posture(): Scannt Windows-Registry- und Diensttabellen auf Schwachstellen für Privilege Escalation.

🔒 Hinweise zu Sicherheit & Defense-in-Depth

Dieser MCP-Server wurde speziell für schreibgeschützte Bewertung der Sicherheitslage und Härtungsüberprüfung entwickelt. Er führt passive Analysen und eine strukturierte Berichterstattung durch und ermöglicht es autonom arbeitenden defensiven Assistenten, Ingenieure ohne offensive Payloads durch Remediation-Workflows zu führen.