Mcp Recon Ng

io.github.daedalus由 GitHub 账号 daedalus 发布v0.1.0更新于 Oct 24, 2026

MCP server exposing full recon-ng OSINT framework functionality

已验证STDIO仅桌面数据库网页搜索与抓取安全与监控

概览

AI 生成的概览

封装 recon-ng OSINT 框架，让助手可以管理工作区、加载模块并执行侦察查询。

可以做什么
将 recon-ng 的功能以 MCP 工具形式暴露。涵盖工作区管理（列出、创建、切换、删除）、模块管理（列出、加载、卸载、设置选项、运行）、市场搜索/安装/移除、数据库查询/插入/删除，以及通用的 run_command 和 get_info。助手因此可以驱动侦察模块，并查看或修改 recon-ng 底层数据库。
适用场景
适用于开源情报与侦察工作流，让助手编排 recon-ng 模块、按目标管理工作区并查询收集到的结果。主要面向安全研究人员和渗透测试人员，而非通用任务。
运行要求
以 PyPI 包形式通过 stdio 在本地运行（pip install mcp-recon-ng）。需另行安装 recon-ng（pip install recon-ng）。未声明认证、环境变量或请求头。仅限桌面端；网络访问取决于所使用的 recon-ng 模块。
安装前请注意
该服务器可通过 run_command 执行任意 recon-ng 命令，并可插入或删除数据库记录，因此操作会改变状态且可能难以撤销。侦察模块可能向第三方服务和公开数据源发送查询，marketplace_install 会引入外部模块。运行前请检查模块选项。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Mcp Recon Ng，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

mcp-recon-ng

MCP server exposing full recon-ng OSINT framework functionality to LLMs.

[PyPI] [Python] [Ruff]

mcp-name: io.github.daedalus/mcp-recon-ng

Install

bash
pip install mcp-recon-ng

Requires recon-ng to be installed separately:

bash
pip install recon-ng

Usage

CLI

bash
mcp-recon-ng

MCP Client Configuration

Add to your MCP client config:

json
{  "mcpServers": {    "recon-ng": {      "command": "mcp-recon-ng",      "env": {}    }  }}

Available Tools

Workspace Management

  • workspace_list() - List all workspaces
  • workspace_create(name) - Create a new workspace
  • workspace_switch(name) - Switch to a workspace
  • workspace_delete(name) - Delete a workspace

Module Management

  • module_list(category) - List available modules
  • module_load(module_path) - Load a module
  • module_unload() - Unload current module
  • module_options_list() - List module options
  • module_options_set(key, value) - Set module option
  • module_run() - Run loaded module

Marketplace

  • marketplace_search(query) - Search marketplace
  • marketplace_install(module_path) - Install module
  • marketplace_remove(module_path) - Remove module

Database Operations

  • db_query(table, where) - Query database
  • db_insert(table, data) - Insert record
  • db_delete(table, where) - Delete records

Utilities

  • run_command(command) - Execute recon-ng command
  • get_info() - Get system information

Example

python
from mcp_recon_ng import workspace_create, module_load, module_run
# Create a new workspaceworkspace_create("osint_project")
# Load a modulemodule_load("recon/domains-whois/whois_miner")
# Set module optionsmodule_options_set("SOURCE", "example.com")
# Run the moduleresult = module_run()

Development

bash
git clone https://github.com/daedalus/mcp-recon-ng.gitcd mcp-recon-ngpip install -e ".[test]"
# run testspytest
# formatruff format src/ tests/
# lintruff check src/ tests/
# type checkmypy src/

来源：README.md，提交 fdea402

工具

0
SourceWeft 尚未在沙箱中启动过该软件包，因此其工具未知。

版本历史

1
  1. v0.1.0最新Sep 16, 2026

评分

已满足适用检查项的 50%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分