Perufitlife/web-exposure-mcp

Ce qu'il fait

Perufitlife/web-exposure-mcp est un serveur MCP (Model Context Protocol) qui dirige des agents IA vers des URL en direct pour détecter et confirmer des fichiers sensibles exposés publiquement. Il identifie les vulnérabilités de sécurité courantes telles que les dépôts .git exposés, les fichiers de configuration .env, les cartes sources JavaScript, les dumps SQL/sauvegardes, les listes de répertoires et les dotfiles qui ne devraient pas être accessibles publiquement.

Comment le configurer

Cet outil est conçu comme un serveur MCP sans dépendances, ce qui le rend léger et facile à intégrer. L'installation consiste à cloner le dépôt et à le configurer en tant que serveur MCP dans votre client IA (Claude, ChatGPT via le protocole MCP ou AI Studio). La nature en lecture seule garantit un fonctionnement sûr sans risque de modification des serveurs cibles.

Caractéristiques clés

• Détecte les répertoires et dépôts .git exposés
• Identifie les fichiers de configuration et .env exposés
• Trouve les cartes sources JavaScript et le code non minifié
• Localise les fichiers de sauvegarde et les dumps SQL
• Détecte les listes de répertoires et les dotfiles
• Aucune dépendance externe
• Fonctionnement en lecture seule pour la sécurité
• Confirmation de fichiers au niveau des octets