sec-ops-mcp

SecOps MCP Server (sec-ops-mcp)

SecOps MCP 是一款企业级 Model Context Protocol 服务器，为 LLM 和 AI 智能体提供直接的诊断能力，用于防御性安全态势评估、权限提升面审计以及后量子密码学（PQC）就绪性检查。

🛠️ 集成工具模块

Related MCP server: srv-explore

🚀 快速入门

前提条件

• Python 3.10+

• pip / venv

安装

git clone [https://github.com/JoaquinHernandez/sec-ops-mcp.git](https://github.com/JoaquinHernandez/sec-ops-mcp.git)
cd sec-ops-mcp
python3 -m venv .venv
source .venv/bin/activate  # On Windows: .venv\Scripts\activate
pip install -r requirements.txt

⚙️ 客户端集成

将以下 MCP 服务器定义添加到您的客户端配置中：

Claude Desktop（claude_desktop_config.json）

{
  "mcpServers": {
    "secops-scanner": {
      "command": "/absolute/path/to/sec-ops-mcp/.venv/bin/python",
      "args": ["/absolute/path/to/sec-ops-mcp/server.py"]
    }
  }
}

Cursor / 本地 MCP 智能体

{
  "mcpServers": {
    "secops-scanner": {
      "command": "python",
      "args": ["./server.py"],
      "cwd": "/absolute/path/to/sec-ops-mcp"
    }
  }
}

📋 可用的 MCP 工具

• scan_pqc_readiness(target_dir)：评估本地证书存储是否符合 NIST PQC 迁移指南。

• scan_tls_quantum_posture(hostname, port)：连接 TLS 服务以检查是否存在后量子混合密钥交换套件。

• audit_linux_posture(deep_scan)：扫描 Linux 主机中的 SUID 权限提升向量与权限泄漏。

• audit_windows_posture()：扫描 Windows 注册表和服务表以识别权限提升漏洞。

🔒 安全与纵深防御说明

此 MCP 服务器专为只读态势评估和加固验证而构建。它执行被动分析和结构化报告，使自主防御助手能够指导工程师完成修复工作流，而不生成攻击性载荷。