渗透测试文档查询服务

渗透测试文档查询服务是 Xplo8E 开发的 MCP 服务器：HackTricks MCP Server 是一个用于快速查询和搜索HackTricks渗透测试文档的服务，支持多种高效。接入两步走：npm install -g hacktricks-mcp-server，再把下文配置粘进客户端 mcpServers 段重启即可。

先把话说清楚：渗透测试文档查询服务不是又一个大模型，而是一个标准的 MCP 服务器。装好之后，你的 AI 客户端多出一组新工具，模型可以按需调用。HackTricks MCP Server 是一个用于快速查询和搜索HackTricks渗透测试文档的服务，支持多种高效搜索和内容提取功能，适用于安全研究人员和开发人员

• Quick lookup - One-shot exploitation info with alias support (sqli, xss, ssrf, etc.)
• Page outline - Quick table of contents to identify relevant sections
• Section extraction - Read specific sections instead of full pages (token-efficient)
• Cheatsheet mode - Extract only code blocks/commands from pages
• Category browsing - Discover available topics and file paths
• Fast grep search - Uses ripgrep for instant results
• Security hardened - Protection against command injection and path traversal

两类人最该装：一是做信息聚合、需要给 AI 一个可调用搜索入口的开发者；二是已经在用 MCP 生态、想按需拼装能力的折腾型用户。反过来，如果你只需要偶尔手动用它背后的服务，直接开网页就行，不必上 MCP。

动手前确认环境齐了：

• Node.js 18 或更高版本（旧版 npx 跑不动一部分新版 MCP 包）。
• git。
• 一个支持 MCP 的客户端：Claude Desktop、Cursor、Cline、Windsurf 任选其一。

终端里任选一条（不同安装方式，效果等价）：

npm install -g hacktricks-mcp-server
git clone https://github.com/Xplo8E/hacktricks-mcp-server.git

渗透测试文档查询服务的 README 没给标准 mcpServers JSON，配置入口见 官方文档 的 Usage/Configuration 章节。原则不变：客户端配置文件里加 mcpServers 条目，重启生效。

完全退出客户端再打开（是托盘里真正退出，不是关窗口）。工具列表里出现渗透测试文档查询服务的工具即接入成功；调用报错的话，先查下面的坑点清单。

• 改了配置没反应：客户端只重启了窗口没退进程。macOS 按 Cmd+Q，Windows 检查托盘。
• JSON 报错打不开客户端：多半是最后多个逗号。粘进任何 JSON 校验器里查一遍再保存。