ZAP-MCP：模型上下文协议用于OWASP ZAP

通过模型上下文协议（MCP），ZAP-MCP实现了OWASP ZAP与AI模型之间强大的集成。该项目通过使AI模型能够直接交互ZAP的扫描功能，推动了基于AI的安全测试。

概述

ZAP-MCP充当了一个桥梁，将AI模型（如Claude）与OWASP ZAP连接起来，从而实现自动化安全测试和分析。它采用客户机-服务器架构，其中ZAP-MCP作为服务器，通过MCP协议公开标准化功能，这些功能可以由AI模型直接调用。

功能

• 基于AI的安全测试：启用AI模型执行安全扫描和分析
• 实时扫描监控：跟踪扫描进度并即时接收警报
• 自动化分析：生成安全报告和建议
• 灵活的集成：与各种AI模型通过MCP协议兼容
• WebSocket通信：实时更新和交互

先决条件

• Python 3.8+
• 在本地或远程运行的OWASP ZAP
• Claude桌面应用程序（或其他MCP兼容客户端）

安装

1. 克隆仓库：

git clone https://github.com/tazer/ZAP-MCP.git
cd ZAP-MCP

2. 安装依赖项：

pip install -r requirements.txt

3. 设置MCP服务器：

./setup_mcp.sh

4. 配置ZAP-MCP：
   • 将claude_desktop_config.json复制到Claude应用程序的配置目录中
   • 在配置文件中更新ZAP API密钥和URL

使用方法

1. 启动MCP服务器：

mcp-server --config claude_desktop_config.json --model-dir ./models

2. 配置您的Claude桌面应用程序：

   • 打开Claude应用程序设置
   • 启用MCP服务器集成
   • 将WebSocket URL设置为：ws://localhost:7456/ws

3. 开始使用ZAP-MCP：

   • 现在，Claude应用程序将拥有访问ZAP扫描工具的能力
   • 您可以请求安全扫描，获取警报并生成报告

可用工具

MCP服务器公开了这些特定的ZAP工具：

• start_scan：开始针对目标URL的新ZAP扫描
• get_scan_status：检查正在运行的扫描状态
• get_alerts：从当前扫描中获取所有警报
• get_scan_summary：获取当前扫描的摘要

配置

claude_desktop_config.json文件包含所有必要的设置：

{
    "mcp_server": {
        "host": "localhost",
        "port": 7456,
        "model": "claude-instant-v1",
        "max_tokens": 1000,
        "temperature": 0.7,
        "zap_api_key": "your-zap-api-key",
        "zap_url": "http://localhost:8080"
    },
    "local_models": {
        "path": "./models",
        "prefer_local": true
    },
    "zap_settings": {
        "scan_timeout": 300,
        "max_concurrent_scans": 5,
        "alert_threshold": "HIGH",
        "scan_policy": "default"
    }
}

开发

该项目使用Cursor AI开发，Cursor AI是一个智能编码助手，帮助优化了开发流程并确保代码质量。

作者

• TAZER - 初始工作和维护

许可证

此项目根据MIT许可证发布，详情请参阅LICENSE文件。