io.github.joepangallo/web-recon-agent
Owned-target web security assessment MCP server for authenticated, high-friction apps.
التثبيت
أضف هذا إلى إعدادات MCP في عميلك (Claude Desktop: claude_desktop_config.json، وCursor: .cursor/mcp.json، ويستخدم VS Code وغيره الصيغة نفسها «mcpServers»).
mcp-web-recon-agentclaude mcp add web-recon-agent -e 'MCP_TARGET_ALLOWLIST=<MCP_TARGET_ALLOWLIST>' -e 'MCP_OWNED_TARGETS=<MCP_OWNED_TARGETS>' -e 'MCP_JOB_STORE_PATH=<MCP_JOB_STORE_PATH>' -e 'MCP_MAX_CONCURRENT=<MCP_MAX_CONCURRENT>' -e 'MCP_CONFIG_PATH=<MCP_CONFIG_PATH>' -- npx -y mcp-web-recon-agent@0.8.1
{
"mcpServers": {
"web-recon-agent": {
"command": "npx",
"args": [
"-y",
"mcp-web-recon-agent@0.8.1"
],
"env": {
"MCP_TARGET_ALLOWLIST": "<MCP_TARGET_ALLOWLIST>",
"MCP_OWNED_TARGETS": "<MCP_OWNED_TARGETS>",
"MCP_JOB_STORE_PATH": "<MCP_JOB_STORE_PATH>",
"MCP_MAX_CONCURRENT": "<MCP_MAX_CONCURRENT>",
"MCP_CONFIG_PATH": "<MCP_CONFIG_PATH>"
}
}
}
}
متغيرات البيئة
MCP_TARGET_ALLOWLISTإلزامي Comma-separated hostnames allowed for scanning. Required.MCP_OWNED_TARGETSComma-separated hostnames you explicitly own to unlock active and owned-aggressive scan modes.MCP_JOB_STORE_PATHOptional path for persisted job metadata. Defaults to mcp-jobs.json in the current working directory.MCP_MAX_CONCURRENTOptional maximum number of concurrent scan jobs. Defaults to 2.MCP_CONFIG_PATHOptional path to a JSON config file that overrides allowlist and concurrency settings.
الأسئلة الشائعة
ما هو io.github.joepangallo/web-recon-agent؟
Owned-target web security assessment MCP server for authenticated, high-friction apps.
كيف أثبّت io.github.joepangallo/web-recon-agent؟
يعمل على جهازك. في Claude Code: claude mcp add web-recon-agent -e 'MCP_TARGET_ALLOWLIST=<MCP_TARGET_ALLOWLIST>' -e 'MCP_OWNED_TARGETS=<MCP_OWNED_TARGETS>' -e 'MCP_JOB_STORE_PATH=<MCP_JOB_STORE_PATH>' -e 'MCP_MAX_CONCURRENT=<MCP_MAX_CONCURRENT>' -e 'MCP_CONFIG_PATH=<MCP_CONFIG_PATH>' -- npx -y mcp-web-recon-agent@0.8.1. وفي العملاء الآخرين، الصق إعداد JSON من هذه الصفحة في إعدادات MCP الخاصة بهم.
هل يحتاج io.github.joepangallo/web-recon-agent إلى مفتاح API؟
نعم. يتطلب MCP_TARGET_ALLOWLIST، وتضبطها في إعداداته.
هل io.github.joepangallo/web-recon-agent مفتوح المصدر؟
شيفرته علنية على GitHub، لكن المستودع لا يعلن ترخيصًا قياسيًا.
من يصون io.github.joepangallo/web-recon-agent؟
ينشره joepangallo. يدرجه AI.tn لكنه لا يصونه ولا يوصي به.
من سجل MCP الرسمي. الإدراج ليس توصية: راجع شيفرة الخادم وصلاحياته قبل منحه الوصول إلى بياناتك.