---

(开始画饼) 一款基于 LLM 驱动，综合了情报收集，威胁建模，漏洞分析，漏洞利用，后渗透攻击，报告与修复的 MCP 服务器。相比传统 Agent 模式，其跨平台互操作性，安全性与权限控制更具优势

致谢

子域收集：shmilylty/OneForAll

路径发现：maurosoria/dirsearch

开发SDK：modelcontextprotocol/python-sdk

目录结构

/Scan_Tool/
├── OneForAll/              # 子域收集脚本
│   ├── .venv/              # Python 3.8
│   ├── oneforall.py
│   └── ...
└── mcp-server/             # MCP Server
    ├── .venv/              # Python 3.12
    ├── mcp_server.py
    ├── pyproject.toml
    └── ...

环境搭建

此项目使用 uv 进行管理

# 渗透相关工具环境
cd ./OneForAll/
uv venv --python 3.8
source .venv/bin/activate
uv pip install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simple/

# 检查环境
./oneforall.py --help

# mcp服务器环境
cd .mcp-server/
uv sync

从 JSON 导入MCP服务器

以vscode的 mcp.json 为例

{
    "servers": {
        "Scanner_Hub": {
            "command": "uv",           // Windows环境下可能需要替换为绝对路径
            "args": [
                "--directory",
                "PATH/TO/mcp-server",  // mcp-server文件夹的路径
                "run",
                "python",
                "-u",
                "main.py"
            ],
            "env": {
                "PYTHONUNBUFFERED": "1"
            }
        }
    }
}

原语汇总

Tools

名称	参数	功能描述
submain_collect	domain: 目标主域名	异步启动 OneForAll 子域名收集任务。
check_ofa_status	domain: 目标主域名	检查 OneForAll 结果表是否生成，判断任务是否完成。
get_db_schema	无	查看 OneForAll 结果库的表结构。
search_db	sql: SQL 查询语句	在 OneForAll 结果库中执行查询，支持筛选/统计。
dirsearch	domain: 目标域名/URL	异步启动 dirsearch 目录扫描，生成 Markdown 报告。
check_dsr_status	domain: 目标域名/URL	检查 dirsearch 报告是否生成。

Prompts

名称	参数	功能描述
pentest_expert_mode	domain：目标域名	进入渗透测试专家模式

Resources

名称	参数	功能描述
get_report	domain_underscored	读取指定域名的 dirsearch Markdown 扫描报告内容。

TODO

• 环境搭建
• 子域收集功能
• 空间测绘功能
• 指纹识别功能
• 路径发现功能
• 攻击向量分析