MCPScan

MCPScan の概要

• 完全オフライン、テレメトリなしのセキュリティスキャナーとして、プライベート網とローカルAIツール上の MCP サーバーを発見・監査します。

• 主な特長:

  • デュアル・トランスポート検出: プライベートCIDRをスキャンして HTTP MCP サーバーを検出し、Claude Desktop、Cursor、Antigravity、VS Code の設定を検査します。
  • 3層検証: 実在する MCP サーバーと汎用 JSON-RPC ゲートウェイ・Ethereum ノードを区別します。
  • 1回プローブ監査: 未認証リクエストをサーバーごとに1回送信、認証状態のみを検査します（ブルートフォースなし、状態変更なし）。
  • アクティブ/待機プロセス照合: 設定とOSプロセスを突合して稼働中と待機中を識別。
  • プライバシー保護: 完全オフライン、テレメトリなし、env 内容保存なし、CLI 引数の機密を自動マスキング。

• 単一バイナリ配布、Go製・CGOゼロ、埋め込み SQLite レポート付き。