פיתוח · שרת MCP מרוחק

Pentest MCP Server

Offline methodology engine for authorized penetration testing, CTF, and security research.

מה ה-MCP Registry מציין

הרשומה כפי שפורסמה ב-MCP Registry הרשמי (נקרא ב-4 באוקטובר 2026), בגרסה האחרונה.

שם במרשם
io.github.cyanheads/pentest-mcp-server
גרסה
0.1.9
סטטוס
פעיל
קטגוריה
פיתוח
שכבת תעבורה
Streamable HTTP ו-stdio (תהליך מקומי)
חבילה
npm
פורסם
20 בספטמבר 2026
עודכן
20 בספטמבר 2026
מפרסם
cyanheads (GitHub) · 140 שרתים עם דפים כאן
מרחב שמות
מרחב השמות אומת על ידי ה-MCP Registry דרך GitHub (github.com/cyanheads) · איך
מאגר קוד
github.com/cyanheads/pentest-mcp-server
מקור
הרשומה ב-API של המרשם

נקודות קצה מרוחקות

שכבת תעבורהURLכותרות מוצהרות
Streamable HTTPhttps://pentest.caseyjhand.com/mcpאין

בדיקה חיה

האינדקס הזה התחבר לכל נקודת קצה מרוחקת וביקש את רשימת הכלים שלה. הבדיקה רק מתחברת ומבקשת את רשימת הכלים; היא לא מריצה כלים, לא מתחברת לחשבון ולא בודקת אבטחה.

זמין
כן (HTTP 200)
לחיצת יד
pentest-mcp-server 0.1.9 · פרוטוקול 2025-06-18
כלים שנמצאו
7: pentest_guide, pentest_analyze_response, pentest_lookup_technique, pentest_lookup_group, pentest_map_techniques, pentest_generate_payloads, pentest_encode
תאריך הבדיקה
5 באוקטובר 2026

איך הבדיקה החיה עובדת

חבילות

מרשםחבילהגרסהשכבת תעבורהמשתני סביבה
npmסביבת ריצה: bun@cyanheads/pentest-mcp-server0.1.9stdioMCP_LOG_LEVEL
npmסביבת ריצה: bun@cyanheads/pentest-mcp-server0.1.9HTTPMCP_HTTP_HOST, MCP_HTTP_PORT, MCP_HTTP_ENDPOINT_PATH, MCP_AUTH_MODE ו-MCP_LOG_LEVEL

איך מחברים את Pentest MCP Server

Pentest MCP Server הוא שרת MCP מרוחק: אין מה להתקין. נקודת הקצה שלו היא https://pentest.caseyjhand.com/mcp, ב-Streamable HTTP. בעוזר שמקבל שרתי MCP מרוחקים (לרוב בהגדרה בשם מחברים, אינטגרציות או כלים) מוסיפים שרת חדש ומזינים את כתובת ה-URL הזו; בלקוח שמוגדר דרך קובץ מוסיפים אותו כשרת מרוחק (HTTP) עם אותה כתובת URL.

ברשומה במרשם לא מוצהרות כותרות. אם השרת דורש התחברות, לקוח שתומך בהרשאות MCP פותח את דף ההתחברות של השירות עצמו בחיבור הראשון.

אפשר גם להריץ אותו באופן מקומי מתוך חבילת Node.js שפורסמה במרשם npm: @cyanheads/pentest-mcp-server, גרסה 0.1.9. הוא משתמש ב-MCP על גבי stdio, ולכן הלקוח מפעיל אותו כתוכנה ומתקשר איתו דרך קלט ופלט סטנדרטיים. כדי להריץ אותו צריך Node.js; לקוחות מפעילים אותו בדרך כלל עם npx - הפקודה המקובלת היא npx -y @cyanheads/pentest-mcp-server@0.1.9; הרשומה מציינת את bun כסביבת הריצה. הוא קורא את משתנה הסביבה MCP_LOG_LEVEL; יש להגדיר אותו בתצורת הלקוח עבור השרת הזה.

אפשר גם להריץ אותו באופן מקומי מתוך חבילת Node.js שפורסמה במרשם npm: @cyanheads/pentest-mcp-server, גרסה 0.1.9. החבילה מפעילה שרת מקומי שמשתמש ב-MCP על גבי Streamable HTTP; לאחר מכן הלקוח מתחבר אליו לפי כתובת URL (הרשומה מציינת את bun כסביבת הריצה). הוא קורא את משתני הסביבה האלה: MCP_HTTP_HOST, MCP_HTTP_PORT, MCP_HTTP_ENDPOINT_PATH, MCP_AUTH_MODE ו-MCP_LOG_LEVEL; יש להגדיר אותם בתצורת הלקוח עבור השרת הזה.

בפורמט ה-JSON של mcpServers, שלקוחות MCP רבים לדסקטופ ולעורכי קוד קוראים, הרשומה נראית כך (מצייני מקום בסוגריים זוויתיים):

{
  "mcpServers": {
    "pentest-mcp-server": {
      "command": "npx",
      "args": [
        "-y",
        "@cyanheads/pentest-mcp-server@0.1.9"
      ],
      "env": {
        "MCP_LOG_LEVEL": "<ערך>"
      }
    }
  }
}

נגזר מהרשומה במרשם; הבדיקה החיה למעלה מראה רק אם נקודת הקצה השיבה. מה השרת עושה, ובאילו תנאים, נקבע על ידי המפרסם שלו; כדאי לבדוק את מאגר הקוד או את האתר שלו לפני שנותנים לו גישה לחשבונות או לקבצים שלך. איך מוסיפים שרת MCP לעוזר AI · לפני שמתחברים

עוד מ-cyanheads (GitHub)

כל ה-140 ←
שרתהרצהנקודת קצה או חבילה
Openstates MCP ServerSearch bills, legislators, committees, and events across all 50 US states, DC, and 5 US territories.מרוחק ומקומי · HTTP ו-stdioבדיקה חיה: ✓ לחיצת ידopenstates.caseyjhand.com
Openstreetmap MCP ServerGeocode, reverse geocode, and run Overpass spatial queries on OpenStreetMap data.מרוחק ומקומי · HTTP ו-stdioבדיקה חיה: ✓ לחיצת ידopenstreetmap.caseyjhand.com
Orcid MCP ServerResearcher profiles, works, affiliations, funding, and peer reviews from the ORCID registry.מרוחק ומקומי · HTTP ו-stdioבדיקה חיה: ✓ לחיצת ידorcid.caseyjhand.com
Osv Advisory MCP ServerQuery OSV.dev for package vulnerabilities and batch-audit dependency lists via MCP.מרוחק ומקומי · HTTP ו-stdioבדיקה חיה: ✓ לחיצת ידosv-advisory.caseyjhand.com
Ourairports MCP ServerOffline global aviation reference - airports, runways, navaids, frequencies from OurAirports.מרוחק ומקומי · HTTP ו-stdioבדיקה חיה: ✓ לחיצת ידourairports.caseyjhand.com
Paleobiology MCP ServerSearch fossil occurrences, taxon ranges, diversity through deep time, and the geologic time scale.מרוחק ומקומי · HTTP ו-stdioבדיקה חיה: ✓ לחיצת ידpaleobiology.caseyjhand.com
Pixoo MCP ServerRender and push styled pixel art, text, dashboards, and animations to Divoom Pixoo LED displays.מקומי · stdio ו-HTTPnpm: @cyanheads/pixoo-mcp-server
Pokeapi MCP ServerLook up Pokémon, moves, abilities, items, natures, and type matchups from PokéAPI v2.מרוחק ומקומי · HTTP ו-stdioבדיקה חיה: ✓ לחיצת ידpokeapi.caseyjhand.com
Protein MCP ServerMCP Server for 3D protein structural data retrieval & analysis from RCSB PDB, PDBe, and UniProt.מקומי · stdio ו-HTTPnpm: protein-mcp-server
Pubchem MCP ServerSearch PubChem compounds, properties, safety data, bioactivity, and cross-references.מרוחק ומקומי · HTTP ו-stdioבדיקה חיה: ✓ לחיצת ידpubchem.caseyjhand.com
Pubmed MCP ServerSearch PubMed/Europe PMC, fetch articles and full text (PMC/EPMC/Unpaywall), citations, MeSH terms.מרוחק ומקומי · HTTP ו-stdioבדיקה חיה: ✓ לחיצת ידpubmed.caseyjhand.com
Reference Data MCP ServerCountries, timezones, elements, constants, HTTP status codes, unit conversion, and MIME type lookup.מרוחק ומקומי · HTTP ו-stdioבדיקה חיה: ✓ לחיצת ידreference-data.caseyjhand.com

עוד שרתים בקטגוריה פיתוח

כל ה-5,152 ←
שרתהרצהנקודת קצה או חבילה
pendntHuman approvals, notifications, inbound webhooks, wake-ups for headless agents. Free trial: /try.מרוחק · HTTPבדיקה חיה: נדרשת התחברותapi.pendnt.dev
Penniless Data UtilitiesTen x402-paid tools for JSON, YAML, cron, diff, text, DNS, WHOIS, GitHub, crypto, and email.מרוחק · HTTPבדיקה חיה: ✓ לחיצת ידpenniless-json-repair.sjaman.workers.dev
PensieveManually-triggered, self-organising personal memory for AI agents; SQLite, no vector DB.מקומי · stdioPyPI: pensieve-mcp
Pentagonal MCPAI contract forge - 8-agent security audits, generation, and compilation across 8 chains.מקומי · stdionpm: pentagonal-mcp
pentest-tools.comMCP server for Pentest-Tools.com: run scans, manage findings and reports via your preffered LLM.מרוחק · HTTPבדיקה חיה: נדרשת התחברותmcp.pentest-tools.com
Peon MemLocal-first memory brain for AI coding agents: hooks capture sessions, beliefs injected per prompt.מקומי · stdionpm: peon-mem
PeppolStatusPeppol market intelligence and network monitoring: migrations, provider churn, leads, and uptime.מרוחק · HTTPבדיקה חיה: ✓ לחיצת ידmcp.peppolstatus.com
PerennaA lightweight, Git-backed permanent memory for AI agents.מקומי · stdioPyPI: perenna