sec-ops-mcp

SecOps MCP Server (sec-ops-mcp)

SecOps MCP는 LLM 및 AI 에이전트에 방어적인 보안 태세 평가, 권한 상승 표면 감사, 그리고 Post-Quantum Cryptography(PQC) 준비 상태 점검을 위한 직접적인 진단 기능을 제공하는 엔터프라이즈급 Model Context Protocol 서버입니다.

🛠️ 통합 도구링 모듈

Related MCP server: srv-explore

🚀 빠른 시작

사전 요구 사항

• Python 3.10+

• pip / venv

설치

git clone [https://github.com/JoaquinHernandez/sec-ops-mcp.git](https://github.com/JoaquinHernandez/sec-ops-mcp.git)
cd sec-ops-mcp
python3 -m venv .venv
source .venv/bin/activate  # On Windows: .venv\Scripts\activate
pip install -r requirements.txt

⚙️ 클라이언트 연동

클라이언트 구성에 이 MCP 서버 정의를 추가하세요:

Claude Desktop (claude_desktop_config.json)

{
  "mcpServers": {
    "secops-scanner": {
      "command": "/absolute/path/to/sec-ops-mcp/.venv/bin/python",
      "args": ["/absolute/path/to/sec-ops-mcp/server.py"]
    }
  }
}

Cursor / 로컬 MCP 에이전트

{
  "mcpServers": {
    "secops-scanner": {
      "command": "python",
      "args": ["./server.py"],
      "cwd": "/absolute/path/to/sec-ops-mcp"
    }
  }
}

📋 사용 가능한 MCP 도구

• scan_pqc_ready(target_dir): 로컬 인증서 저장소를 NIST PQC 마이그레이션 가이드라인에 따라 평가합니다.

• scan_tls_quantum_posture(hostname, port): TLS 서비스에 연결하여 포스트퀘텀 하이브리드 키 교환 스위트를 확인합니다.

• audit_linux_posture(deep_scan): Linux 호스트에서 SUID 권한 상승 및 capability 누출을 스캔합니다.

• audit_windows_post(): Windows 레지스트리와 서비스 테이블에서 권한 상승 취약점을 스캔합니다.

🔒 보안 및 심층 방어 참고 사항

이 MCP 서버는 특히 읽기 전용 보안 태세 평가와 하드닝 검증을 위해 설계되었습니다. 수동적인 분석과 구조화된 보고를 수행함으로써 자율 방어 에이전트가 엔치너와 함께 공격 페이로드를 생성하지 않고 교정(remediation) 워크플로우를 안내할 수 있도록 합니다.