Attack Surface MCP Server

Attack Surface MCP Server wird lokal ausgeführt, und zwar aus einem in der npm-Registry veröffentlichten Node.js-Paket: @cyanheads/attack-surface-mcp-server, Version 0.2.3. Der Server spricht MCP über stdio: Der Client startet ihn als Programm und kommuniziert mit ihm über Standardein- und -ausgabe. Benötigt wird Node.js; Clients starten das Paket meist mit npx - der übliche Befehl lautet npx -y @cyanheads/attack-surface-mcp-server@0.2.3; der Eintrag nennt bun als Laufzeitumgebung. Der Server liest diese Umgebungsvariablen: SHODAN_API_KEY (geheim), CERTSPOTTER_API_KEY (geheim), ATTACKSURFACE_DEFAULT_RESOLVERS, ATTACKSURFACE_HTTP_USER_AGENT, ATTACKSURFACE_MAX_SUBDOMAINS, ATTACKSURFACE_RDAP_BOOTSTRAP_URL, ATTACKSURFACE_ALLOW_PRIVATE_TARGETS und MCP_LOG_LEVEL; legen Sie sie in der Konfiguration des Clients für diesen Server fest.

Attack Surface MCP Server wird lokal ausgeführt, und zwar aus einem in der npm-Registry veröffentlichten Node.js-Paket: @cyanheads/attack-surface-mcp-server, Version 0.2.3. Das Paket startet einen lokalen Server, der MCP über Streamable HTTP spricht; der Client verbindet sich dann per URL mit ihm (der Eintrag nennt bun als Laufzeitumgebung). Der Server liest diese Umgebungsvariablen: MCP_HTTP_HOST, MCP_HTTP_PORT, MCP_HTTP_ENDPOINT_PATH, MCP_AUTH_MODE und MCP_LOG_LEVEL; legen Sie sie in der Konfiguration des Clients für diesen Server fest.

Im JSON-Format mcpServers, das viele MCP-Clients für Desktop und Editor lesen, sieht der Eintrag so aus (Platzhalter in spitzen Klammern):

{
  "mcpServers": {
    "attack-surface-mcp-server": {
      "command": "npx",
      "args": [
        "-y",
        "@cyanheads/attack-surface-mcp-server@0.2.3"
      ],
      "env": {
        "SHODAN_API_KEY": "<geheim>",
        "CERTSPOTTER_API_KEY": "<geheim>",
        "ATTACKSURFACE_DEFAULT_RESOLVERS": "<wert>",
        "ATTACKSURFACE_HTTP_USER_AGENT": "<wert>",
        "ATTACKSURFACE_MAX_SUBDOMAINS": "<wert>",
        "ATTACKSURFACE_RDAP_BOOTSTRAP_URL": "<wert>",
        "ATTACKSURFACE_ALLOW_PRIVATE_TARGETS": "<wert>",
        "MCP_LOG_LEVEL": "<wert>"
      }
    }
  }
}

Abgeleitet aus dem Registry-Eintrag, hier nicht getestet. Was der Server tut und zu welchen Bedingungen, legt sein Herausgeber fest; prüfen Sie sein Repository oder seine Website, bevor Sie ihm Zugriff auf Ihre Konten oder Dateien geben. So fügen Sie einem Assistenten einen MCP-Server hinzu · Vor dem Verbinden