关于 MCP Server Scanner
MCP Server Scanner 是一款面向网际暴露面的 MCP 服务发现工具,能够在短时间内全网扫描对外开放 MCP(Model Context Protocol)服务器节点,并一键枚举其所公开注册的工具、提示与资源清单,便于安全团队与开发者快速摸清资产分布。
它能做什么
- 全网发现:基于常见端口、协议指纹与证书信息,持续探测公网暴露的 MCP 服务器实例。
- 工具枚举:在识别目标后,自动拉取并整理该服务器声明的 tools / prompts / resources 列表。
- 批量评估:支持多目标并发扫描,便于在渗透测试或资产盘点场景中横向比对风险面。
是否需要密钥
该 MCP 默认面向本地或受控网络使用,通常无需配置 API Key 或访问令牌。若接入云端代理或自建分布式扫描节点,则可能需要在部署端提供节点鉴权凭据,但客户端调用本身不强制要求密钥。