io.github.operantlabs/operant-mcp

MCPcomunidad
v1.0.1io.github.operantlabsUnknownActualizado hace 6 mnpmGitHub

Security testing MCP server for penetration testing, forensics, and vulnerability assessment

[]( []( []( []( []( []( Security testing MCP server with 51 tools for penetration testing, network forensics, memory analysis, and vulnerability assessment. Add to your MCP config: — Test OR-based WHERE clause bypass — Test login form SQL injection — UNION-based data extraction — Boolean-based blind SQLi — Time-based blind SQLi — Read files via LOADFILE() — Test reflected XSS with 10 payloads —…

Funciona en
ClaudeCursorCopilotGemini

Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Indexado automáticamente desde fuentes públicas. Aún sin verificar por su desarrollador en Forge.Reclamar este listado →
23Estrellas en GitHub
7Forks
hace 6 mÚltima actualización
Paquete
Autorio.github.operantlabs
LicenciaUnknown
Versión1.0.1
Fuentemcp-registry
npmoperant-mcp
GitHuboperantlabs/operant-mcp
SBOMCycloneDX 1.6 ↓
Estado de confianza
C
40/100Precaución
✓Listado en el índice de Forge+10/10
—Identidad del publicador verificada+0/20
→ Publicador: ejecuta `forge publish` desde el repo del paquete para reclamar la propiedad
—Firma de publicación Ed25519+0/5
→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`
—Verificación de dominio+0/5
→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }
—npm Trusted Publishing (Sigstore)+0/5
→ Publica desde GitHub Actions con --provenance para que la attestation vincule este paquete a este repo
—Coincidencia de maintainer en npm+0/5
→ Se consigue cuando tu identidad esté verificada arriba y ese login sea maintainer de este paquete en npm
✓Análisis CVE · limpio+30/30
—Análisis estático · limpio+0/20
→ Se han detectado scripts de instalación sospechosos o código ofuscado
Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias
EstadoIndexado por la comunidad
PublicadorSin verificar
FirmaSin firmar
Dominio—
Procedencia—
Dependencias✓ 60 resueltas+ · ninguna vulnerable
Superficie de herramientas40 herramientas · 2 privilegiadas
Análisis de seguridad⚠ Avisos (2)v1.1.0 · hace 3 m¿Qué tan bien funciona este análisis?
CODEdist/tools/ssrf.jsjavascript-obfuscator artifact (_0x identifiers)
CODEdist/tools/xss.jseval of base64-decoded content
EvaluacionesNinguna
Indexado13 jun 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

40 herramientas · 2 privilegiadas
Extraído estáticamente del paquete publicadov1.1.0 · 3mo ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

idor_testSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

role_escalation_testSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

auth_csrf_extractSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

auth_bruteforceSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

auth_cookie_tamperSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

price_manipulation_testSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

coupon_abuse_testSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

clickjacking_testSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

frame_buster_bypassSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

cloudtrail_analyzeSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

cloudtrail_find_anomaliesSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

cmdi_testSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

cmdi_blind_detectSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

cors_testSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

deserialization_testSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

file_upload_testSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

graphql_introspectSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

graphql_find_hiddenSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

oob_start_listenerSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

oob_poll_interactionsSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

oob_generate_payloadSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

maldoc_analyzeSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

maldoc_extract_macrosSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

volatility_linuxSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

volatility_windowsSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

memory_detect_rootkitSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

nosqli_auth_bypassprivilegiadaSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

nosqli_detectprivilegiadaSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

pcap_overviewSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

pcap_extract_credentialsSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

pcap_dns_analysisSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

pcap_http_objectsSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

pcap_detect_scanSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

pcap_follow_streamSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

pcap_tls_analysisSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

pcap_llmnr_ntlmSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

race_single_packetSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

race_last_byte_syncSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

raw_http_sendSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

raw_h2_smuggleSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

0 de 40 herramientas publicaron una descripción.

Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.

Acerca de

[]( []( []( []( []( []( Security testing MCP server with 51 tools for penetration testing, network forensics, memory analysis, and vulnerability assessment. Add to your MCP config: — Test OR-based WHERE clause bypass — Test login form SQL injection — UNION-based data extraction — Boolean-based blind SQLi — Time-based blind SQLi — Read files via LOAD_FILE() — Test reflected XSS with 10 payloads — Generate context-aware XSS payloads — Test OS command injection — Blind command injection via sleep…

Palabras clave
mcp
Alternativas
Comparando superficies de herramientas…

Herramientas expuestas

40 herramientas · 2 privilegiadas · observado el mediante extracción estática. Una superficie de herramientas es lo que un análisis leyó un día concreto, no una lista de capacidades en vivo.

Los nombres enlazados abren el índice de Forge con todas las entradas que se observó que exponen esa herramienta. Ver todas las herramientas indexadas.

Sin cobertura de dependencias

Este paquete se analizó por última vez antes de que Forge empezara a guardar el árbol resuelto. El próximo análisis lo registrará.