ScopeSentryMCP"

admin 2026-10-19 21:15:22 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

ScopeSentry MCP

原创

Autumn52
Autumn52

SecSentry

2026年7月27日 08:00
北京

在小说阅读器读本章

去阅读

ScopeSentry V1.9.3:支持 MCP 接入

链接

  • • 官网:https://www.scope-sentry.top
  • • GitHub:https://github.com/Autumn-27/ScopeSentry
  • • 插件市场:https://plugin.scope-sentry.top
  • • Skill:https://raw.githubusercontent.com/Autumn-27/ScopeSentry/refs/heads/main/SKILL.md

API key

1. 建 API Key
后台 → 配置 → API Key 管理 → 创建,保存 ssk_...

2. MCP 地址
http://<host>:<port>/mcp

3. 客户端配置(Cursor 示例)

{
  \"mcpServers\": {
    \"scopesentry\": {
      \"url\": \"http://your-host:8082/mcp\",
      \"headers\": {
        \"X-API-Key\": \"ssk_你的密钥\"
      }
    }
  }
}

17 个工具

工具 干什么的
list\_projects / list\_projects\_data / get\_project / create\_project 项目
list\_tasks / get\_task / create\_scan\_task 任务
list\_scan\_templates / get\_scan\_template / create\_scan\_template 模板
list\_plugin\_modules / list\_plugins 插件
list\_assets / count\_assets / get\_asset\_detail / add\_asset\_tag 资产
list\_nodes 节点

子域名、Web 资产、漏洞、敏感信息这些都能查,也能直接从资产库拉目标建扫描任务。

接入Agent后可以通过对话查询资产,创建任务等。

ARTEX

https://github.com/Autumn-27/ARTEX

资产可以同步到 ARTEX,在那边继续做渗透分析。

版本

  • • 服务端 V1.9.3,扫描端 V1.9.1

    ScopeSentryMCP" 网络安全文章

    ScopeSentryMCP"

    ScopeSentryV1.9.3版本新增MCP接入功能,支持通过APIKey和MCP地址集成到Cursor等客户端。提供17个工具用于项目管理、扫描任务、模板、插件、资产和节点操作,可查询子域名、Web资产、漏洞和敏感信息。资产可同步至ARTEX进行渗透分析。
    不错的常用三角函数角度图" 网络安全文章

    不错的常用三角函数角度图"

    文章分享一张常用三角函数角度图,帮助记忆30°、60°、15°、75°等角度的sin、cos、tan值。作者因年龄增长难以记忆,通过图形辅助理解,适合老年人或记性不佳者。可操作建议是使用该图进行学习或复习。
    [EDU]因任意用户的注册而导致平台接管" 网络安全文章

    [EDU]因任意用户的注册而导致平台接管"

    本文详细描述了针对某教育平台的渗透测试过程,从登录框开始发现MQTT弱口令,通过注册接口获取用户列表,利用越权漏洞获取管理员信息,成功提权后尝试文件上传。文章揭示了平台存在弱口令、越权、提权及文件上传等安全漏洞,并提供了具体操作步骤,属于实战经验分享。
    微信小程序全自动化渗透工具" 网络安全文章

    微信小程序全自动化渗透工具"

    本文介绍一套微信小程序全自动化渗透工具链,通过Python提取偏移量,经WMPFDebugger完成Frida注入,由e0e1-wx提供调试代理,最终经MCP协议对接ClaudeCode实现AI驱动渗透。文中详细说明了环境依赖、五步启动顺序及报错排查。建议使用者务必锁定Node.jsv20版本并严格按序启动以防连接失败。
    评论:0   参与:  0