Sec Ffuf MCP

sec ffuf mcp

MCP（模型上下文协议）服务器 ffuf -用Go编写的快速网络模糊器。

该服务器使AI助手能够通过与Kali Linux主机的安全SSH连接执行web内容发现、目录暴力破解、子域枚举、虚拟主机发现和参数模糊测试。

特性

• Web内容发现 -Fuzz目录、文件和端点
• 子域枚举 -通过主机头注入发现子域
• 虚拟主机发现 -在目标IP上查找隐藏的vhost
• 参数模糊 -发现隐藏的GET/POST参数
• 递归扫描 -深度可配置的深度目录遍历
• 响应过滤 -按状态代码、大小、单词、行或正则表达式进行匹配或筛选
• 速率限制 -负责测试的线程控制和请求延迟
• 多个单词列表 -预先配置对常用单词表（dirb、DirBuster、SecLists）的访问

先决条件

• Node.js 18+
• SSH访问安装了ffuf的Kali Linux主机
• 已配置SSH密钥身份验证（推荐）

安装

git clone https://github.com/schwarztim/sec-ffuf-mcp.git
cd sec-ffuf-mcp
npm install
npm run build

配置

通过环境变量设置Kali Linux主机：

export KALI_HOST="kali"  # default: "kali"

确保为Kali主机的无密码访问配置了SSH密钥身份验证。

MCP配置

添加到您的Claude Desktop或MCP客户端配置中：

{
  "mcpServers": {
    "ffuf": {
      "command": "node",
      "args": ["/path/to/sec-ffuf-mcp/dist/index.js"],
      "env": {
        "KALI_HOST": "your-kali-hostname"
      }
    }
  }
}

可用工具

ffuf_fuzz

对目标URL运行ffuf网络模糊测试。

{
  "url": "https://target.com/FUZZ",
  "wordlist": "common",
  "threads": 40,
  "extensions": ".php,.html,.txt"
}

ffuf_matchers

使用特定的响应匹配器运行ffuf。

{
  "url": "https://target.com/FUZZ",
  "matchCodes": "200,301,302",
  "matchSize": "1234"
}

ffuf_filters

使用响应过滤器运行ffuf以排除不需要的结果。

{
  "url": "https://target.com/FUZZ",
  "filterCodes": "404,403",
  "filterSize": "0"
}

ffuf_recursion

递归目录扫描。

{
  "url": "https://target.com/FUZZ",
  "depth": 3,
  "strategy": "greedy"
}

ffuf_subdomain

通过主机头注入进行子域枚举。

{
  "domain": "example.com",
  "wordlist": "subdomains",
  "filterSize": "1234"
}

ffuf_vhost

虚拟主机发现。

{
  "ip": "192.168.1.100",
  "domain": "example.com",
  "wordlist": "subdomains"
}

ffuf_parameter

隐藏参数发现。

{
  "url": "https://target.com/api/endpoint",
  "method": "POST",
  "wordlist": "parameters"
}

ffuf_wordlists

列出所有可用的预定义单词表。

ffuf_status

检查Kali主机上ffuf的可用性和版本。

可用单词列表

使用示例

基本目录模糊

Use ffuf_fuzz with url "https://target.com/FUZZ" and wordlist "common"

查找PHP文件

Use ffuf_fuzz with url "https://target.com/FUZZ" and extensions ".php,.php5,.phtml"

带深度限制的递归扫描

Use ffuf_recursion with url "https://target.com/FUZZ", depth 2, and maxtime 300

子域枚举

Use ffuf_subdomain with domain "example.com" and filterSize "1234" to exclude default response

POST参数发现

Use ffuf_parameter with url "https://target.com/login" and method "POST"

安全通知

此工具仅用于授权的安全测试。在测试任何系统之前，始终确保您有明确的权限。未经授权访问计算机系统是非法的。

许可证

MIT许可证-请参阅 许可证 了解详情。

致谢

• ffuf 通过joohoi-这个MCP包装的快速网络模糊器
• 模型上下文协议 通过Anthropic