网络安全工具包

网络安全工具包是 HappyHackingSpace 开发的 MCP 服务器：一个轻量级、可扩展的网络安全工具包，通过模型上下文协议（MCP）将AI助手连接到安全工具，支持AI辅助的安全研究、扫描和。接入两步走：git clone https://github.com/happyhackingspace/mcp-hydra.git，再把下文配置粘进客户端 mcpServers 段重启即可。

先把话说清楚：网络安全工具包不是又一个大模型，而是一个标准的 MCP 服务器。装好之后，你的 AI 客户端多出一组新工具，模型可以按需调用。一个轻量级、可扩展的网络安全工具包，通过模型上下文协议（MCP）将AI助手连接到安全工具，支持AI辅助的安全研究、扫描和分析

• x Sublist3r - Domain enumeration tool
• x DNSRecon - DNS Reconnaissance tool
• x Holehe - Email registration checker
• x Nmap - Network scanner
• x OCR - Optical Character Recognition
• x Sqlmap - SQL injection scanner
• x WPScan - WordPress security scanner
• x Zmap - Internet scanner

两类人最该装：一是要让 AI 操控浏览器完成抓取、填表、自动化测试的人；二是已经在用 MCP 生态、想按需拼装能力的折腾型用户。反过来，如果你只需要偶尔手动用它背后的服务，直接开网页就行，不必上 MCP。

动手前确认环境齐了：

• Docker 环境（docker ps 正常返回即可）。
• git。
• 一个支持 MCP 的客户端：Claude Desktop、Cursor、Cline、Windsurf 任选其一。

终端里任选一条（不同安装方式，效果等价）：

git clone https://github.com/happyhackingspace/mcp-hydra.git
docker build -t hydramcp .

Claude Desktop 的配置文件路径：macOS 在 ~/Library/Application Support/Claude/claude_desktop_config.json，Windows 在 %APPDATA%\Claude\claude_desktop_config.json；Cursor 则是 ~/.cursor/mcp.json（或项目级 .cursor/mcp.json）。把下面这段并进 mcpServers 段（注意是并进外层大括号，别整个文件替换）：

{
    "servers": {
        "hydramcp": {
            "command": "docker",
            "args": [
                "run",
                "--rm",
                "-i",
                "--net=host",
                "--privileged",
                "--name",
                "hydramcp",
                "hydramcp"
            ]
        }
    }
}

改完保存。Windows 用户注意：如果 command 写 npx 起不来，换成 npx.cmd 再试。

完全退出客户端再打开（是托盘里真正退出，不是关窗口）。工具列表里出现网络安全工具包的工具即接入成功；调用报错的话，先查下面的坑点清单。

• 改了配置没反应：客户端只重启了窗口没退进程。macOS 按 Cmd+Q，Windows 检查托盘。
• JSON 报错打不开客户端：多半是最后多个逗号。粘进任何 JSON 校验器里查一遍再保存。