operant-mcp — MCP-сервер для Claude Code: установка и обзор
MCP-сервер для тестирования безопасности веб-приложений, анализа сетевого трафика и дампов памяти прямо из ИИ-агента. Помогает находить уязвимости и разбирать инциденты.
claude mcp add operant-mcp -- npx -y operant-mcpЧто делает operant-mcp
Сервер предоставляет 51 инструмент и 8 готовых промптов для пентеста и цифровой криминалистики. Через команды агента можно сканировать сайт на SQL-инъекции, проверять межсайтовый скриптинг, искать IDOR и ошибки CORS. Модули также тестируют SSRF и обход аутентификации в NoSQL.
Для форензики и сетевого анализа предусмотрен разбор PCAP-дампов, поиск учётных данных в протоколах и анализ файлов оперативной памяти через Volatility. Скрипты умеют извлекать макросы из подозрительных офисных документов и разбирать события журнала аудита CloudTrail.
Без установленных в операционной системе утилит часть модулей работать не будет: для работы с сетевыми пакетами нужен tshark, для исследования дампов памяти — volatility, а для базовых веб-проверок требуется curl. Инструмент запускается через npx без сборки локального репозитория.
Какие задачи решает
- Проверить веб-приложение на SQL-инъекции и уязвимости XSS
- Извлечь переданные учётные данные и разобрать трафик из файла PCAP
- Исследовать образ оперативной памяти на наличие руткитов
- Просканировать историю Git-репозитория на утечки секретов
Примеры запросов агенту
- Проверь эндпоинт
/api/loginна возможность обхода авторизации через SQL-инъекцию - Разбери сетевой дамп
traffic.pcapи покажи переданные пароли - Проанализируй дамп памяти
dump.rawс помощью волатилити и найди скрытые процессы
Как установить operant-mcp
Командой платформы
claude mcp add operant-mcp -- npx -y operant-mcpКомандой платформы
codex mcp add operant-mcp -- npx -y operant-mcpФайл настроек
{
"mcpServers": {
"operant-mcp": {
"command": "npx",
"args": [
"-y",
"operant-mcp"
]
}
}
}Файл настроек
{
"servers": {
"operant-mcp": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"operant-mcp"
]
}
}
}Командой платформы
gemini mcp add operant-mcp npx -y operant-mcpПо шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о operant-mcp
Как установить operant-mcp в Claude Code?
Выполните команду claude mcp add operant-mcp -- npx -y operant-mcp. Сервер сразу появится в конфигурации среды.
Что делает operant-mcp?
Он подключает к ассистенту функции аудита веб-приложений, парсинга сетевого трафика и анализа дампов памяти. В состав входят 51 исполняемый инструмент и 8 структурированных промптов-методологий.
Какие системные программы нужны для работы всех функций?
Инструменты вызывают внешние CLI-утилиты на машине пользователя. Для анализа сети требуется tshark, для форензики памяти — volatility, а для вредоносных документов — olevba или oledump.py.
