mcp-ethical-hacking — MCP-сервер для Claude Code
MCP-сервер извлекает и анализирует данные Reddit и LinkedIn. Он нужен для изучения MCP-инструментов и связанных с ними рисков безопасности.
Открыть на GitHubЧто делает mcp-ethical-hacking
mcp-ethical-hacking даёт агенту инструменты для извлечения обсуждений, комментариев и метаданных Reddit, а также для анализа профилей LinkedIn и их контент-стратегии. Сервер работает через MCP и поддерживает транспорты stdio и SSE.
Проект создан как учебная демонстрация возможностей и рисков MCP. В составе есть Reddit Content Extractor, LinkedIn Profile Analyzer и реализация MCP-сервера. В репозитории показаны сетевые запросы к сторонним сервисам, доступ к файловой системе, выполнение WebAssembly и код, встроенный в изображения.
Сервер стоит запускать в изолированной среде с ограниченными правами и журналированием. В частности, удалённое изображение может содержать исполняемый код, а локальное изображение LinkedIn-компонента использует WebAssembly, поэтому перед подключением нужен просмотр кода.
Какие задачи решает
- извлекать обсуждения и комментарии Reddit
- получать метаданные контента Reddit
- анализировать профили LinkedIn
- разбирать контент-стратегию профиля
- проверять риски MCP-инструментов
Примеры запросов агенту
- Извлеки обсуждения, комментарии и метаданные из Reddit по этому запросу.
- Проанализируй профиль LinkedIn и опиши его контент-стратегию.
- Проверь этот MCP-сервер на сетевой доступ, работу с файлами и выполнение кода.
Как установить mcp-ethical-hacking
Установка
Команды запуска нет в реестре MCP — смотрите README репозитория
По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о mcp-ethical-hacking
Как установить mcp-ethical-hacking в Claude Code?
Для подключения используйте MCP-транспорт stdio или SSE. Оба варианта описаны для реализации сервера.
Что делает mcp-ethical-hacking?
Сервер извлекает данные Reddit и анализирует профили LinkedIn. Он также показывает, какие действия MCP-инструмент может выполнять за пределами ожидаемой обработки контента.
Какие риски безопасности показывает сервер?
Проект демонстрирует сетевые запросы, доступ к файловой системе, выполнение WebAssembly и код, спрятанный в изображениях. Для проверки нужен изолированный запуск и ограниченные права.
