operantlabs/operant-mcp

Перебор имён пользователей и brute-force паролей. Сначала перечисляет валидные имена пользователей (если сообщения об ошибках различаются), затем подбирает пароли для подтверждённых имён. Возвращает: {"username_enumeration": [{"username": str, "exists": bool}], "valid_credentials": [{"username": str, "password": str}], "requests_sent": int}. Побочные эффекты: отправляет запросы на вход. Может вызвать блокировку учётной записи. Ошибки: ограничение скорости может блокировать запросы. Используйте реалистичные учётные данные, чтобы избежать обнаружения WAF.

Тестирует манипуляции с cookie для повышения привилегий. Отправляет запросы с подделанными значениями cookie и проверяет доступ. Возвращает: {"results": [{"cookies": dict, "status": int, "length": int, "response_snippet": str}]}. Побочные эффекты: Отправляет GET-запросы с подделанными cookie.

Извлекает CSRF-токены из HTML-форм. Ищет токен в скрытых полях ввода, мета-тегах и блоках скриптов. Возвращает: {"tokens_found": [{"source": str, "value": str}], "cookies": [str]}. Побочные эффекты: Один GET-запрос.

Проверяет заголовки X-Frame-Options и CSP frame-ancestors; генерирует HTML iframe для PoC. Получает заголовки ответа и проверяет защиту от встраивания во фреймы. Если защита отсутствует, генерирует готовую к использованию HTML-страницу PoC, которая встраивает цель в прозрачный iframe с наложением кнопки-приманки. Возвращает: {headers, x_frame_options, csp_frame_ancestors, vulnerable, poc_html}. Побочные эффекты: один HEAD/GET запрос.

Разбирает и анализирует журналы AWS CloudTrail. Извлекает временную шкалу событий, уникальных пользователей, типы событий и исходные IP-адреса. Возвращает: {"event_count": int, "unique_users": [str], "event_types": [str], "source_ips": [str], "timeline": str}. Побочные эффекты: Анализ файлов только на чтение. Требует jq.

Находит аномалии в логах CloudTrail: IP-адреса не из AWS, необычные вызовы API, предположения ролей. Возвращает: {"non_aws_ips": [str], "unusual_events": [str], "role_assumptions": [str], "data_exfil_indicators": [str]}. Побочные эффекты: анализ файлов только для чтения.

Обнаруживает слепое внедрение команд с помощью временной задержки и OOB-обратных вызовов. Проверяет обнаружение задержки на основе sleep и опциональные внешние каналы (curl/nslookup на обратный вызов). Возвращает массив результатов time_based и список oob_payloads. Побочные эффекты: выполняет sleep на цели, если она уязвима. OOB-полезные нагрузки вызывают обратный вызов на callback_url.

Тестирует внедрение команд с помощью различных операторов оболочки. Тестирует операторы ;, &&, ||, |, обратные кавычки, $() и %0a (новая строка) с командами обнаружения 'id' и 'whoami'. Возвращает массив результатов с полями operator, payload, status, output_snippet, likely_vulnerable. Побочные эффекты: команды обнаружения только для чтения (id, whoami). Отправляет около 14 запросов.

Тестирует некорректные конфигурации CORS: отражение источника, доверие к null-источнику, подстановочные символы для поддоменов. Отправляет запросы с различными заголовками Origin и проверяет заголовки Access-Control-Allow-Origin и Access-Control-Allow-Credentials в ответе. Некорректные конфигурации позволяют сайтам злоумышленников читать аутентифицированные ответы API. Возвращает: {results: [{test, origin_sent, acao, acac, vulnerable}], exploit_html}. Побочные эффекты: запросы только на чтение с пользовательскими заголовками Origin. Отправляет около 8 запросов.

Тестирует суммирование купонов и обход чередования. Тестирует каждый купон по отдельности, затем чередует купоны, чтобы проверить, суммируются ли скидки сверх установленного лимита. Возвращает: {"individual_results": [...], "stacking_results": [...], "stacking_possible": bool}. Побочные эффекты: Применяет купоны к корзине. Может изменять итоговые суммы корзины.

Обнаруживает и изменяет сериализованные объекты в cookie. Анализирует значения cookie на наличие шаблонов сериализации (PHP serialize, Java, .NET ViewState, base64-encoded JSON). Если обнаружен сериализованный формат, пытается повысить привилегии, изменяя поля (admin=1, role=admin). Возвращает: {detection: {format, decoded, fields}, manipulation_results: [...]}. Побочные эффекты: отправляет запросы с изменёнными cookie. Может повысить привилегии в случае успеха.

Фаззинг директорий и параметров с помощью ffuf. Целевой URL должен содержать ключевое слово 'FUZZ', куда подставляются значения из словаря. Возвращает обнаруженные пути/параметры с кодами состояния и размерами.

Тестирует загрузку web shell с вариантами обхода Content-Type. Пытается загрузить PHP web shell с использованием различных техник: 1) Прямая загрузка .php 2) .php с Content-Type image/jpeg (обход Content-Type) 3) Альтернативные расширения (.php5, .phtml, .phar, .php7, .phps) 4) Двойное расширение (.php.jpg) 5) Null-байт (.php%00.jpg). После каждой загрузки пытается обратиться к загруженному файлу, чтобы проверить выполнение. Возвращает: {results: [{technique, upload_status, execution_status, output, successful}]}. Побочные эффекты: загружает файлы на сервер. Может привести к удалённому выполнению кода.

Тестирует обход атрибута sandbox для JavaScript-фрейм-бастеров. Генерирует PoC HTML, который использует iframe sandbox='allow-forms' для отключения выполнения JavaScript (нейтрализуя код, ломающий фреймы), но при этом позволяет отправлять формы для кликджекинга. Также проверяет, содержит ли целевая страница распространённые шаблоны фрейм-бастеров. Возвращает: {frame_buster_detected, patterns_found, sandbox_poc_html}. Побочные эффекты: один GET-запрос для обнаружения кода, ломающего фреймы.

Находит скрытые/недокументированные поля в GraphQL-типе, используя ошибки подсказок полей. Отправляет запросы с намеренно искажёнными именами полей, чтобы вызвать функцию подсказок полей GraphQL, которая показывает правильные имена полей. Также перебирает напрямую распространённые чувствительные имена полей. Возвращает: {discovered_fields: [str], suggestion_results: [...], direct_probe_results: [...]}. Побочные эффекты: POST-запросы только для чтения. Отправляет ~25 запросов.

Выполняет introspection-запрос для перечисления всех типов, полей и мутаций. Отправляет стандартный introspection-запрос GraphQL (__schema), чтобы обнаружить полную схему API, включая скрытые/недокументированные поля, мутации и типы. Возвращает: {introspection_enabled, types: [{name, kind, fields: [str]}], mutations: [str], queries: [str]}. Побочные эффекты: один POST-запрос. Только для чтения.

Тестирует небезопасные прямые ссылки на объекты (Insecure Direct Object References), перебирая ID/GUID. Отправляет запросы с каждым ID и сравнивает коды состояния и длины ответов. Различающиеся ответы указывают на IDOR - сервер возвращает данные объектов других пользователей без надлежащих проверок авторизации. Возвращает: {"baseline": dict, "results": [{"id": str, "status": int, "length": int, "different": bool, "snippet": str}], "idor_candidates": [str]}. Побочные эффекты: запросы только на чтение. Отправляет len(id_list) + 1 запросов. Ошибки: ConnectionError, если цель недоступна.

Полный пайплайн анализа вредоносных документов. 1. oledump.py — выводит список OLE-потоков, определяет потоки, содержащие макросы (отмечены 'M') 2. olevba — извлекает код VBA-макросов 3. Определяет триггеры авто-запуска (Document_open, AutoOpen, Workbook_Open) 4. Ищет шаблоны обфускации и base64-полезные нагрузки 5. Ищет признаки использования PowerShell, WMI и shell-команд Возвращает: {"ole_streams": str, "vba_macros": str, "auto_exec_triggers": [str], "suspicious_strings": [str], "iocs": [str]}. Побочные эффекты: Анализ файла только для чтения. Никакие полезные нагрузки не выполняются. Ошибки: Требуется oledump.py и olevba (pip install oletools).

Извлекает сырые макросы VBA из OLE-документа. Возвращает: {"macros": str, "stream_count": int, "macro_streams": [str]}. Побочные эффекты: Анализ файла только для чтения.

Проверяет наличие руткитов через модификацию таблицы системных вызовов и скрытые модули ядра. Запускает плагины linux_check_syscall и linux_hidden_modules. Возвращает syscall_check, hidden_modules, rootkit_indicators и likely_compromised. Анализ только для чтения.

Тестирует NoSQL-инъекцию операторов ($ne, $gt, $regex) для обхода аутентификации. Отправляет полезные нагрузки, которые злоупотребляют операторами запросов MongoDB для обхода проверки пароля. Например, {"username":"admin","password":{"$ne":""}} соответствует любому непустому паролю. Возвращает: {results: [{payload_name, status, length, likely_bypass, snippet}]}. Побочные эффекты: Отправляет POST-запросы на конечную точку входа. Может создавать сессии.

Тестирует обнаружение NoSQL-инъекций в параметрах запроса. Тестирует внедрение операторов MongoDB ($ne, $gt, $regex, $where) в GET-параметры и JSON-тело для обнаружения точек NoSQL-инъекций. Возвращает: {baseline, results: [{payload_name, status, length, different}], injectable}. Побочные эффекты: только чтение. Отправляет ~10 запросов.

Запускает сканер уязвимостей nuclei на указанную цель. Поддерживает идентификаторы шаблонов, теги (cve, xss, sqli и т. д.) и фильтрацию по уровню критичности. Возвращает массив обнаружений в формате JSON. Побочные эффекты: отправляет множество HTTP-запросов к цели на основе шаблонов.

Генерирует внеполосные полезные нагрузки для указанной категории с использованием домена OAST. Поддерживает: sqli_oracle, sqli_mssql, sqli_mysql, xxe, ssrf, cmdi, ldap. Возвращает готовые к использованию строки полезной нагрузки.

Читает JSON-файл вывода interactsh для новых OOB-взаимодействий. Возвращает массив взаимодействий с type, remote_address, raw_request и timestamp.

Запускает фоновый слушатель interactsh-client. Возвращает уникальный домен OAST и путь к файлу сессии для последующего опроса взаимодействий. Побочные эффекты: запускает фоновый процесс interactsh-client, записывающий JSON в /tmp.

Обнаруживает скрытые параметры в URL с помощью arjun. Отправляет запросы со списками параметров, чтобы обнаружить отражённые или функциональные параметры. Возвращает список найденных имён параметров.

Тестирует обход пути с вариантами кодирования на разных уровнях вложенности. Пробует обычный ../, URL-кодированный %2e%2e/, двойное кодирование %252e%252e/, а также обход через нулевой байт (null-byte) и усечение. Возвращает массив результатов с полями payload, status, length, contains_target для каждой попытки и список vulnerable_payloads. Побочные эффекты: только чтение через GET-запросы. Отправляет около 32 запросов.

Обнаруживает сканирование портов, анализируя SYN-пакеты без ACK. Возвращает сканеры (ip + syn_count), top_scanned_ports и подсказку. Анализ файла только для чтения.

Извлекает и анализирует DNS-запросы из PCAP. Возвращает dns_queries_by_frequency, dns_servers и ipv6_dns_endpoints. Анализ файла только для чтения.

Извлекает учетные данные из трафика FTP, HTTP и SMTP. Возвращает ftp_credentials, http_authorization_headers, http_post_data и smtp_data. Только для чтения, может содержать конфиденциальные учетные данные.

Отслеживает TCP/UDP/HTTP поток в PCAP. Возвращает stream_content, stream_num и protocol. Анализ файла только для чтения.

Экспортирует объекты HTTP (файлы) из PCAP в каталог. Возвращает exported_count, output_dir, список files и tshark_output. Создаёт файлы в выходном каталоге.

Обнаруживает отравление LLMNR и извлекает учетные данные NTLM из SMB. Возвращает llmnr_queries, ntlm_auth_entries, counts и poisoning_indicators. Анализ файла только для чтения.

Получает иерархию протоколов и статистику конечных точек из PCAP. Возвращает protocol_hierarchy, endpoints, packet_count и capture_info. Анализ файла только для чтения, без доступа к сети.

Анализирует TLS-рукопожатия, значения SNI и данные сертификатов в PCAP. Возвращает sni_values, tls_versions, server_ephemeral_keys и client_randoms. Анализирует файл в режиме только для чтения.

Проверяет манипуляции с ценами на стороне клиента с помощью отправки изменённых значений цен. Отправляет price=0, price=1, price=-1 и варианты с отрицательным количеством, чтобы проверить, валидирует ли сервер цены на своей стороне. Возвращает: {"results": [{"test_case": str, "payload": str, "status": int, "length": int, "accepted": bool, "snippet": str}]}. Побочные эффекты: может добавлять товары в корзину или создавать заказы с изменёнными ценами.

Last-byte synchronization race condition attack. Отправляет все запросы без последнего байта, делает паузу, затем отправляет все последние байты одновременно. Работает через HTTP/1.1 с несколькими соединениями. Возвращает массив ответов.

Атака с состоянием гонки через один пакет HTTP/2. Мультиплексирует все запросы в один TCP-пакет, чтобы они прибывали на сервер одновременно. Используется для эксплуатации ошибок TOCTOU, таких как двойное расходование, повторное использование купона, параллельное создание аккаунтов. Возвращает массив ответов с кодами состояния.

Отправляет несколько сырых HTTP-запросов по одному TLS-соединению. Полезен для тестирования атак на уровне соединений, таких как request smuggling, pipeline confusion и socket poisoning.

Контрабанда HTTP/2 запросов через библиотеку Python h2 с отключенной проверкой заголовков. Позволяет использовать символы CRLF в значениях заголовков и добавлять контрабандные HTTP/1.1 запросы в тело. Возвращает все полученные ответы.

Отправляет сырые байты через TLS-сокет на целевой хост. Обходит нормализацию HTTP-библиотеки — полезно для смагглинга, внедрения CRLF, некорректных запросов. Возвращает первые 4096 байт необработанного ответа.

Перебирает директории с помощью параллельных curl-запросов. Возвращает результаты (путь/статус/длина), found_count и paths_tested. Выполняет только GET-запросы (только чтение), отправляет один запрос на каждую запись из словаря для каждого расширения.

Полное перечисление DNS: A, AAAA, MX, TXT, NS, CNAME, AXFR, BIND version. Возвращает объект records, axfr_result и bind_version. DNS-запросы только для чтения.

Ищет в истории git секреты: сообщения коммитов, информацию об авторе, ветки, удалённые файлы. Возвращает secrets_in_code_history, unique_authors, branches, deleted_files_summary и suspicious_commit_messages. Выполняет операции git только для чтения в локальном репозитории.

Быстрая разведка: robots.txt, security.txt, стандартные директории, заголовки ответа. Возвращает robots_txt, security_txt, response_headers, accessible_directories и error_page_snippet. Только чтение, отправляет ~10 GET-запросов.

Тестирует S3 bucket на публичный доступ (листинг, чтение). Возвращает bucket_url, listable, listing_snippet и readable_files. Выполняет только запросы на чтение к S3.

Извлекает альтернативные имена субъектов из TLS-сертификата. Возвращает common_name, subject_alternative_names, issuer, validity и san_count. TLS-рукопожатие только для чтения.

Подбирает виртуальные хосты методом фаззинга заголовка Host. Возвращает baseline_length, results (vhost/status/length/length_delta), unique_vhosts и tested count. Только чтение, отправляет по одному запросу на каждую запись из словаря.

Тестирует эскалацию привилегий на основе cookie и параметров. Отправляет запросы с разными значениями cookie ролей (Admin=true, roleid=2 и т.п.) и проверяет эскалацию привилегий. Также тестирует манипуляции с полями JSON-тела для эндпоинтов обновления профиля. Возвращает: {"baseline": dict, "results": [{"value": str, "status": int, "length": int, "escalated": bool}], "escalation_candidates": [str]}. Побочные эффекты: Если задан json_body, отправляет POST/PUT-запросы, которые могут изменить состояние.

Слепая SQL-инъекция на основе логических условий с перебором символов методом двоичного поиска. Использует технику ASCII(SUBSTRING(...))>N с двоичным поиском для эффективности. Определяет истинность/ложность, сравнивая длины ответов. Возвращает extracted_value, characters_found, requests_sent. Побочные эффекты: только чтение. Отправляет около 8 запросов на символ (двоичный поиск по ASCII 32-126).

Обнаружение временной слепой SQLi для MySQL, PostgreSQL и MSSQL. Отправляет payloads, вызывающие задержку, и измеряет время ответа для обнаружения инъекции. Возвращает vulnerable, dbtype и массив results с полями payload, response_time, triggered. Побочные эффекты: только чтение, но медленно (каждый payload ожидает до delay_seconds). Отправляет 3 запроса.

Читает серверные файлы через UNION SELECT LOAD_FILE(). Требует привилегию MySQL FILE. Использует LOAD_FILE() в UNION SELECT. Возвращает file_content, success, target_file. Ошибки: требуется привилегия FILE. Возвращает пустой результат, если в привилегии отказано.

Обходит вход через усечение SQL-комментарием (administrator'--). Извлекает CSRF-токен из формы, затем отправляет POST-запрос с SQL-инъекцией в поле имени пользователя. Комментарий -- усекает проверку пароля. Возвращает csrf_extracted, status_code, response_length, headers, likely_bypass.

Пошаговое извлечение данных на основе UNION. 1. Находит количество столбцов через ORDER BY. 2. Определяет столбцы, отображающие строки, через UNION SELECT. 3. Извлекает имя базы данных и версию. 4. Перечисляет таблицы и столбцы. Возвращает column_count, string_columns, db_name, db_version, tables, user_columns. Побочные эффекты: запросы GET только для чтения. Отправляет около 30 запросов в зависимости от количества столбцов.

Тестирует обход WHERE-условия с помощью вариантов OR 1=1. Отправляет несколько полезных нагрузок (OR 1=1--, OR '1'='1, OR 1=1/* и т.д.) в целевой параметр и сравнивает длины ответов с базовым значением. Возвращает baseline_length и массив results. Побочные эффекты: отсутствуют (только GET-запросы на чтение). Всего отправляет 7 запросов.

Тестирует доступ SSRF к конечным точкам метаданных облака (AWS/GCP/Azure). Пытается обратиться к службам метаданных экземпляра через вектор SSRF. Возвращает массив результатов с провайдером, конечной точкой, статусом, длиной, фрагментом ответа. Побочные эффекты: может заставить цель запрашивать метаданные облака. Может раскрыть учетные данные IAM в случае успеха.

Тестирует SSRF с вариантами обхода localhost. Отправляет 10+ представлений localhost (127.0.0.1, 0, decimal, hex, IPv6 и т.д.), чтобы проверить, получает ли сервер внутренние ресурсы. Возвращает массив результатов с variant, payload_url, status, length, different_from_baseline для каждой попытки. Побочные эффекты: может заставить целевой сервер выполнять внутренние запросы.

Запускает плагин Volatility 2 Linux для дампа памяти. Возвращает plugin, profile, success, output и errors. Анализ только для чтения. Требует volatility2 (vol.py) в PATH.

Запускает плагин Volatility 3 для Windows против дампа памяти. Возвращает название плагина, признак успеха, вывод и ошибки. Анализ только для чтения, Volatility 3 автоматически определяет ОС. Требует vol3 (vol) в PATH.

Генерирует XSS-пэйлоады, соответствующие контексту, с возможностью обхода фильтров. Возвращает список пэйлоадов, адаптированных под контекст внедрения и требования обхода фильтров. Возвращает context, filter_bypass, payloads array, notes. Побочные эффекты: отсутствуют. Чистая генерация пэйлоадов, без сетевых запросов.

Тестирует несколько отражённых XSS-векторов для одного параметра. Отправляет 10 нагрузок (теги скриптов, обработчики событий, SVG, внедрение атрибутов, изменение регистра, шаблонные литералы) и проверяет, появляются ли они без экранирования в ответе. Возвращает массив результатов с флагами reflected/encoded/status для каждой нагрузки и vulnerable_count. Побочные эффекты: только чтение, GET-запросы. Отправляет 10 запросов.