sec-ops-mcp

SecOps MCP Server (sec-ops-mcp)

SecOps MCP — это сервер Model Context Protocol корпоративного уровня, который предоставляет LLM и AI-агентам прямые инструменты диагностики для оценки защищённости обороны, аудита поверхности повышения привилегий и проверки готовности к постквантовой криптографии (PQC).

🛠️ Встроенные инструментальные модули

Related MCP server: srv-explore

🚀 Быстрый старт

Предварительные требования

• Python 3.10+

• pip / venv

Установка

git clone [https://github.com/JoaquinHernandez/sec-ops-mcp.git](https://github.com/JoaquinHernandez/sec-ops-mcp.git)
cd sec-ops-mcp
python3 -m venv .venv
source .venv/bin/activate  # On Windows: .venv\Scripts\activate
pip install -r requirements.txt

⚙️ Интеграция в клиент

Добавьте определение этого MCP-сервера в конфигурацию вашего клиента:

Claude Desktop (claude_desktop_config.json)

{
  "mcpServers": {
    "secops-scanner": {
      "command": "/absolute/path/to/sec-ops-mcp/.venv/bin/python",
      "args": ["/absolute/path/to/sec-ops-mcp/server.py"]
    }
  }
}

Cursor / локальные MCP-агенты

{
  "mcpServers": {
    "secops-scanner": {
      "command": "python",
      "args": ["./server.py"],
      "cwd": "/absolute/path/to/sec-ops-mcp"
    }
  }
}

📋 Доступные MCP-инструменты

• scan_pqc_readiness(target_dir): Оценивает локальные хранилища сертификатов на соответствие рекомендациям NIST по миграции на PQC.

• scan_tls_quantum_posture(hostname, port): Подключается кое TLS-сервисам и проверяет поддержку постквантовых гибридных наборов обмена ключами.

• audit_linux_posture(deep_scan): Сканирует Linux-хосты на предмет векторов повышения привилегий через SUID и утечек capabilities.

• audit_windows_posture(): Сканирует реестр Windows и таблицы служб на предмет уязвимостей повышения привилегий.

🔒 Примечания по безопасности и многоуровневой защите

Этот MCP-сервер создан специально для пассивной оценки защищённости и последующей проверки усиления конфигурации. Он выполняет только чтение, пассивный анализ и структурированную отчётность, что позволяет автономным защитным ассистентамaни инженеров по процедурам исправления, не генерируяayload эксплуатации.