MCP-сервер CX Codex

wass-mcp — MCP-сервер для сканирования веб-приложений

Q: Как установить wass-mcp в Claude Code?

Сначала поднимите сервер: `docker run -p 127.0.0.1:8989:8989 tb0hdan/wass-mcp`. Затем добавьте его в клиент: `claude mcp add wass-mcp --transport http http://127.0.0.1:8989`.

MCP-сервер, который запускает Nikto, Nuclei, Wapiti и shcheck по вашей цели и складывает отчёты в историю. Пригодится, когда нужно проверить веб-приложение из чата с агентом.

Открыть на GitHub

Что делает wass-mcp

Сервер отдаёт пять инструментов. nikto ищет слабые места веб-сервера, nuclei прогоняет шаблоны сообщества, wapiti проверяет приложение на SQL-инъекции, XSS, SSRF и включение файлов, shcheck_py разбирает заголовки безопасности. Отдельный инструмент full_scan запускает все четыре сканера параллельно и сводит результаты в один отчёт с таймингом и статусом каждого.

Внутри — обёртка над MCP, слой хранения на SQLite через GORM и папки инструментов по сканерам. История исполнений лежит в базе, поэтому сервер переживает перезапуск без потерянных сессий. Транспорт — streamable HTTP, эндпоинт POST /mcp.

Проще всего поднять через Docker: docker run -p 127.0.0.1:8989:8989 tb0hdan/wass-mcp. Если собираете из исходников, понадобятся Go 1.25+ и все четыре сканера в системе — без них full_scan просто пропустит отсутствующий бинарник. Флаги --bind, --db и --debug задают адрес, путь к базе и логирование.

Какие задачи решает

прогнать шаблоны Nuclei по хосту и порту
найти SQL-инъекции и XSS через Wapiti
посмотреть, какие заголовки безопасности не выставлены
свести результаты четырёх сканеров в один отчёт
вернуться к прошлому скану и посмотреть его вывод

Примеры запросов агенту

Просканируй 192.168.1.100 на порту 443 через nuclei
Запусти full_scan по example.com и покажи объединённый отчёт
Покажи историю сканов, последние десять записей

Как установить wass-mcp

Установка

Команды запуска нет в реестре MCP — смотрите README репозитория

По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие

Вопросы о wass-mcp

Как установить wass-mcp в Claude Code?

Сначала поднимите сервер: docker run -p 127.0.0.1:8989:8989 tb0hdan/wass-mcp. Затем добавьте его в клиент: claude mcp add wass-mcp --transport http http://127.0.0.1:8989.

Что делает wass-mcp?

Запускает сканеры Nikto, Nuclei, Wapiti и shcheck по заданному хосту и возвращает результаты агенту. Есть отдельный режим параллельного прогона всех сканеров и история исполнений в SQLite.

Что нужно для сборки из исходников?

Go 1.25+ и сами сканеры: Nikto, Nuclei, Wapiti, shcheck, плюс SQLite3. Сборка и запуск идут через make build и ./build/wass-mcp.

Похожие MCP-серверы

Все MCP-серверы по теме «Безопасность» →

REA morluto Инспектирует скомпилированные программы, сборки Electron и JavaScript прямо через ИИ-агента. Помогает понять логику чужих функций без исходного кода. CX Codex +1 ★ 386 989звёзд репо World Monitor koala73 Подключает к агенту глобальный мониторинг событий: военные конфликты, биржевые сводки, энергетику и кибербезопасность. Пригодится для анализа геополитических и рыночных рисков прямо в чате. CX Codex +1 ★ 89 408звёзд репо mcp kubeshark MCP-сервер подключает данные о сетевом трафике Kubernetes к ИИ-агенту. Подходит для расследования сбоев, анализа API и поиска причин ошибок. CX Codex +1 ★ 12 109звёзд репо Robin: AI-Powered Dark Web OSINT apurvsinghgautam MCP-сервер для OSINT-расследований в дарквебе через Tor. Направляет запросы к поисковикам onion-сети, собирает страницы и формирует итоговую сводку через языковую модель. CX Codex +1 ★ 7 658звёзд репо jshookmcp vmoranv Сервер помогает агенту исследовать JavaScript-приложения: перехватывать сетевой трафик, разбирать WASM и анализировать работу кода в браузере. CX Codex +1 ★ 2 061звёзд репо OpenOSINT OpenOSINT Запускает 21 OSINT-инструмент для проверки доменов, IP-адресов, утечек и DNS прямо через запросы к модели. Пригодится при расследовании инцидентов и аудите внешнего периметра. CX Codex +1 ★ 1 802звёзд репо