Perufitlife/web-exposure-mcp

O que faz

Perufitlife/web-exposure-mcp é um servidor MCP (Model Context Protocol) que direciona agentes de IA para URLs ao vivo para detectar e confirmar arquivos sensíveis expostos publicamente. Ele identifica exposições de segurança comuns, como repositórios .git expostos, arquivos de configuração .env, mapas de origem JavaScript, dumps SQL/backups, listagens de diretórios e dotfiles que não devem ser acessíveis publicamente.

Como configurar

Esta ferramenta é projetada como um servidor MCP sem dependências, tornando-a leve e fácil de integrar. A instalação envolve clonar o repositório e configurá-lo como um servidor MCP em seu cliente de IA (Claude, ChatGPT via protocolo MCP ou AI Studio). A natureza somente leitura garante uma operação segura sem risco de modificação dos servidores-alvo.

Principais características

• Detecta diretórios e repositórios .git expostos
• Identifica arquivos de configuração e .env expostos
• Encontra mapas de origem JavaScript e código não minificado
• Localiza arquivos de backup e dumps SQL
• Detecta listagens de diretórios e dotfiles
• Zero dependências externas
• Operação somente leitura para segurança
• Confirmação de arquivos em nível de byte