RedAmon MCP

Установка

Работает в

• Claude Code
• Codex
• Cursor
• Cline
• Windsurf
• Goose
• Gemini CLI
• SourceCraft
• Koda
• Coddy

Ручная установка

git clone https://github.com/samugit83/redamon.git && cd redamon && ./redamon.sh install

Что делает

RedAmon запускается у вас в Docker и ведет пентест по цепочке: разведка, эксплуатация, постэксплуатация. Конвейер разведки собирает поддомены, живые хосты, открытые порты, веб-сервисы, найденные уязвимости и складывает все в граф Neo4j. Автономный агент на LangGraph работает по схеме ReAct и вызывает инструменты в контейнере с Kali Linux через MCP-серверы. Опасные действия он выполняет только после ручного подтверждения. Затем отдельные агенты ранжируют находки, клонируют репозиторий цели, пишут исправления и открывают pull request. В обратную сторону работает встроенный MCP-сервер: ваш Claude Code, Codex или другой MCP-клиент подключается по токену и управляет RedAmon. Сервер отдает 48 инструментов за 17 разрешениями: список проектов, статус сканов, запросы к графу обычным языком или на Cypher, чтение находок и доказательств, запуск и остановка разведки, вердикты по находкам. Запуск команды в Kali выключен по умолчанию и закрыт тремя отдельными переключателями. Кроме того, в карточке настроек можно сгенерировать пакет `SKILL.md` для одного из 14 профилей работы (баг-баунти, пентест, мониторинг поверхности и других), чтобы агент знал, какие инструменты вызывать и в каком порядке.

Для кого. Для специалистов по безопасности и баг-баунти, которые проводят авторизованное тестирование своих или клиентских систем и хотят подключить к платформе Claude Code.

Пример запроса к агенту

Покажи через RedAmon сводку поверхности атаки по проекту shop-staging: хосты, сервисы и находки по критичности, затем самые опасные пары технология и CVE

MCP

Транспорт

http

Авторизация

API-ключ

Ограничения

• Инструмент предназначен для авторизованного тестирования, учебных целей и исследований. Автор требует иметь явное письменное разрешение на каждую проверяемую систему и снимает с себя ответственность за иное использование.
• Нужны Docker Engine 28.0.0 или новее и Docker Compose v2. Минимум 4 ГБ памяти и 80 ГБ диска, рекомендовано 8 ГБ и 110 ГБ. Для постоянного сервера с реальными работами добавляется около 100 ГБ под данные.
• Установка с OpenVAS (`--gvm`) занимает около 30 минут при первом запуске и требует больше памяти.
• MCP-сервер выключен после обычной установки (`MCP_SERVER_ENABLED`) и не включается по обычному HTTP на серверном развертывании. Токен создается в настройках и действует от вашего имени в ваших проектах.
• Часть инструментов зависит от ключей сторонних сервисов (Shodan, Tavily и других) и ключей провайдеров моделей.
• WPScan распространяется по собственной лицензии: бесплатно для пентеста и личного использования, для коммерческого нужна отдельная.

Как отключить. Остановите стек командой `./redamon.sh down`, данные сохранятся. Команда `./redamon.sh clean` удаляет контейнеры и образы и оставляет данные, а `./redamon.sh purge` стирает все. Чтобы только закрыть доступ агентам, отзовите токен в разделе MCP Server глобальных настроек или оставьте `MCP_SERVER_ENABLED` выключенным.

Коротко о README

README открывается юридической оговоркой об авторизованном тестировании, затем описывает требования, установку через `redamon.sh`, создание администратора и команды управления стеком. Дальше идут таблицы модулей разведки, описание агента с инструментами и список MCP-серверов в песочнице. Отдельные разделы посвящены подключению внешних MCP-серверов как плагинов, встроенному MCP-серверу, конвейеру триажа и автоматическим исправлениям с pull request.