Attack Surface MCP Server

Attack Surface MCP Server se ejecuta en local a partir de un paquete de Node.js publicado en el registro npm: @cyanheads/attack-surface-mcp-server, versión 0.2.3. Usa MCP mediante stdio, así que el cliente lo inicia como programa y se comunica con él a través de la entrada y salida estándar. Necesita Node.js; los clientes suelen iniciarlo con npx - el comando habitual es npx -y @cyanheads/attack-surface-mcp-server@0.2.3; la entrada indica bun como entorno de ejecución. Lee estas variables de entorno: SHODAN_API_KEY (secreto), CERTSPOTTER_API_KEY (secreto), ATTACKSURFACE_DEFAULT_RESOLVERS, ATTACKSURFACE_HTTP_USER_AGENT, ATTACKSURFACE_MAX_SUBDOMAINS, ATTACKSURFACE_RDAP_BOOTSTRAP_URL, ATTACKSURFACE_ALLOW_PRIVATE_TARGETS y MCP_LOG_LEVEL; hay que definirlas en la configuración del cliente para este servidor.

Attack Surface MCP Server se ejecuta en local a partir de un paquete de Node.js publicado en el registro npm: @cyanheads/attack-surface-mcp-server, versión 0.2.3. El paquete inicia un servidor local que usa MCP mediante Streamable HTTP; después, el cliente se conecta a él por URL (la entrada indica bun como entorno de ejecución). Lee estas variables de entorno: MCP_HTTP_HOST, MCP_HTTP_PORT, MCP_HTTP_ENDPOINT_PATH, MCP_AUTH_MODE y MCP_LOG_LEVEL; hay que definirlas en la configuración del cliente para este servidor.

En el formato JSON mcpServers que leen muchos clientes MCP de escritorio y de editores de código, la entrada tiene este aspecto (marcadores de posición entre corchetes angulares):

{
  "mcpServers": {
    "attack-surface-mcp-server": {
      "command": "npx",
      "args": [
        "-y",
        "@cyanheads/attack-surface-mcp-server@0.2.3"
      ],
      "env": {
        "SHODAN_API_KEY": "<secreto>",
        "CERTSPOTTER_API_KEY": "<secreto>",
        "ATTACKSURFACE_DEFAULT_RESOLVERS": "<valor>",
        "ATTACKSURFACE_HTTP_USER_AGENT": "<valor>",
        "ATTACKSURFACE_MAX_SUBDOMAINS": "<valor>",
        "ATTACKSURFACE_RDAP_BOOTSTRAP_URL": "<valor>",
        "ATTACKSURFACE_ALLOW_PRIVATE_TARGETS": "<valor>",
        "MCP_LOG_LEVEL": "<valor>"
      }
    }
  }
}

Obtenido de la entrada del registro, sin probar aquí. Lo que hace el servidor, y en qué condiciones, lo determina su editor; conviene revisar su repositorio o sitio web antes de darle acceso a cuentas o archivos propios. Cómo añadir un servidor MCP a un asistente · Antes de conectar