HackTricks MCP Server — MCP-сервер для Claude Code: обзор
Ищет техники пентеста и эксплойты в базе HackTricks прямо из диалога с ассистентом. Помогает быстро доставать пейлоады и шпаргалки без ручного чтения длинных страниц.
claude mcp add hacktricks-mcp-server -- npx -y hacktricks-mcp-serverЧто делает HackTricks MCP Server
Сервер связывает ИИ-ассистента с документацией по безопасности HackTricks. Внутри заложено семь специализированных инструментов. Доступны быстрый поиск по псевдонимам вроде sqli или suid, оглавление страниц и выборка блоков кода. Это бережёт контекст модели.
Поиск группирует совпадения по файлам. Режим шпаргалки забирает только чистые команды и пейлоады без длинных вводных текстов. В сервер встроена защита от инъекций команд и обхода путей.
Для запуска понадобятся Node.js 18 или новее и утилита ripgrep. При первичной установке пакет скачивает репозиторий HackTricks около двух минут.
Какие задачи решает
- найти пейлоады для SQL-инъекций и XSS без браузера
- выгрузить команды повышения привилегий через SUID
- посмотреть структуру разделов страницы перед чтением
- извлечь только примеры кода из руководства по пентесту
Примеры запросов агенту
- Найди в HackTricks способы эскалации привилегий через SUID
- Покажи шпаргалку с пейлоадами для SSRF из категории pentesting-web
- Выведи структуру разделов документа по Linux Privilege Escalation
Как установить HackTricks MCP Server
Командой платформы
claude mcp add hacktricks-mcp-server -- npx -y hacktricks-mcp-serverКомандой платформы
codex mcp add hacktricks-mcp-server -- npx -y hacktricks-mcp-serverФайл настроек
{
"mcpServers": {
"hacktricks-mcp-server": {
"command": "npx",
"args": [
"-y",
"hacktricks-mcp-server"
]
}
}
}Файл настроек
{
"servers": {
"hacktricks-mcp-server": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"hacktricks-mcp-server"
]
}
}
}Командой платформы
gemini mcp add hacktricks-mcp-server npx -y hacktricks-mcp-serverПо шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о HackTricks MCP Server
Как установить HackTricks MCP Server в Claude Code?
Выполните в терминале команду claude mcp add hacktricks-mcp-server -- npx -y hacktricks-mcp-server.
Что делает HackTricks MCP Server?
Предоставляет агенту доступ к базе знаний HackTricks для поиска эксплойтов, шпаргалок по пентесту и команд.
Какие требования нужны для запуска сервера?
Требуется среда Node.js версии 18 или выше и установленная в системе утилита ripgrep. При первой установке скрипт загружает репозиторий около двух минут.
