English |
简体中文 |
繁體中文 |
한국어 |
Deutsch |
Español |
Français |
Italiano |
Dansk |
日本語 |
Polski |
Русский |
Bosanski |
العربية |
Norsk |
Português (Brasil) |
ไทย |
Türkçe |
Українська |
বাংলা |
Ελληνικά |
Tiếng Việt |
हिन्दी
为 AI agent 提供的无线安全情报。
WiFi (WPA/WPA2/WPA3)、Bluetooth (BR/EDR, BLE)、RF/SDR、NFC/RFID、Cellular/5G、IoT (Zigbee, Z-Wave, MQTT, LoRaWAN)、MouseJack、Air-Gap、UWB、WiFi CSI、Miracast、WiFi Direct、无人机 RF、WIDS/WIPS、合规性 — 统一集成在一个 MCP server 中。
你的 AI agent 可以获得**按需提供的全频谱无线安全分析**，这得益于涵盖 139 种独立工具的 9 个内置知识库的支持。
面临的问题 •
独特之处 •
快速开始 •
AI 的能力 •
工具 (34) •
知识库 •
架构 •
更新日志 •
贡献指南
## 面临的问题
无线安全评估是进攻性安全中最碎片化的领域之一。WiFi 审计需要一套工具，Bluetooth 需要另一套，RF/SDR 需要第三套，IoT 协议又需要别的 — 而且每个领域都有其自身的攻击面、自身的漏洞和自身的合规性要求。今天，你为了 WPA 运行 aircrack-ng，为了 BLE 使用 Bettercap，为了 SDR 启动 HackRF，为每个芯片组查阅不同的 CVE 数据库，分别参考 NIST 和 PCI-DSS，然后花上几个小时手动将这些发现关联起来，形成一份连贯的评估报告。
```
Traditional wireless security workflow:
audit WiFi networks -> aircrack-ng / Wireshark / Kismet
test Bluetooth security -> Bettercap / btlejack / Ubertooth
analyze RF signals -> HackRF / GNU Radio / GQRX
check NFC/RFID -> Proxmark3 / libnfc
assess cellular security -> srsRAN / OpenBTS
test IoT protocols -> Zigbee sniffer / Z-Wave tools / MQTT clients
look up wireless CVEs -> NVD / vendor advisories (manual search)
check compliance -> NIST / PCI-DSS / HIPAA docs (manual)
map to MITRE ATT&CK -> ATT&CK Navigator (manual mapping)
correlate everything -> copy-paste into a report
────────────────────────────────
Total: hours per assessment, most of it context-switching between tools
```
**wifi-security-mcp-server** 通过 [Model Context Protocol](https://modelcontextprotocol.io) 为你的 AI agent 提供了 34 个由 9 个知识库支持的复合工具，涵盖 139 项独立功能。该 agent 可以分析网络、识别漏洞、将攻击映射到 MITRE ATT&CK、检查合规性，并在一次对话中生成具有可操作性的报告。
```
With wifi-security-mcp-server:
You: "Audit the wireless security of our office network running WPA2-Enterprise"
Agent: -> scan_wifi_networks {encryption: "WPA2"}
-> analyze_wifi_security {encryption: "WPA2-Enterprise", authentication: "EAP-PEAP"}
-> find_wifi_attacks {target_type: "WPA2-Enterprise"}
-> detect_wireless_attack {attack_indicators: "deauth frames"}
-> audit_wireless_compliance {standard: "PCI-DSS", network_type: "WPA2-Enterprise"}
-> "Your WPA2-Enterprise network has 3 critical findings:
1. EAP-PEAP without certificate pinning — vulnerable to evil twin
with hostapd-mana (MITRE T1557.002)
2. No 802.11w (PMF) — susceptible to deauthentication attacks
(MITRE T1498.001)
3. PMKID hash extractable without client interaction — offline
cracking possible with hashcat mode 22000
PCI-DSS 4.0: 2 controls non-compliant (4.2.1, 11.2.1).
Recommended: migrate to WPA3-Enterprise with SAE, enable PMF,
deploy WIDS for rogue AP detection."
```
## 独特之处
现有工具只能提供原始的数据包捕获和特定协议的分析。wifi-security-mcp-server 赋予你的 AI agent 在深层数据库的支持下，**同时对所有无线领域进行推理**的能力。
|
传统方法 |
wifi-security-mcp-server |
| 接口 |
10 多种不同的 CLI、GUI 和硬件工具 |
MCP — AI agent 以对话方式调用工具 |
| 覆盖范围 |
一次只能处理一种协议 |
WiFi、Bluetooth、RF、NFC、Cellular、IoT — 尽在一个 server 中 |
| 知识 |
手动查找 CVE，手动映射 ATT&CK |
9 个内置知识库，包含 139 个预先映射的项目 |
| 攻击情报 |
Google 搜索 + 博客文章 + 会议演讲 |
收录了 47 种 WiFi + 8 种 Bluetooth + 6 种 RF + 6 种 NFC + 6 种 Cellular + 6 种 IoT 攻击，并附有工具、缓解措施、ATT&CK ID |
| 合规性 |
阅读 NIST/PCI-DSS/HIPAA PDF，手动映射控制措施 |
Agent 会自动对照 5 种合规框架进行检查 |
| API keys |
不同服务需要各种账号 |
核心功能无需任何 API key — 由知识库驱动 |
| 设置 |
安装 aircrack-ng、Bettercap、HackRF、Proxmark3、Wireshark... |
npx wifi-security-mcp-server — 一条命令，零配置 |
## 快速开始
### 选项 1：npx（免安装）
```
npx wifi-security-mcp-server
```
所有 34 个工具均可立即使用。无需 API key — 核心功能由知识库驱动。
### 选项 2：克隆
```
git clone https://github.com/badchars/wifi-security-mcp-server.git
cd wifi-security-mcp-server
bun install
```
### 环境变量（可选）
```
# WiGLE — 用于真实世界 WiFi 网络查询的 wardriving 数据库
export WIGLE_API_KEY=your-key
# Kismet — 实时无线入侵检测
export KISMET_HOST=127.0.0.1 # Default: 127.0.0.1
export KISMET_PORT=2501 # Default: 2501
export KISMET_API_KEY=your-key
```
所有的 API key 都是可选的。即使没有它们，你仍然可以完全访问所有 34 个工具，这些工具由涵盖 WiFi 攻击、Bluetooth 攻击、RF/SDR、NFC/RFID、cellular、IoT、硬件数据库、CVE 情报和合规框架的 9 个内置知识库提供支持。
### 连接到你的 AI agent
Claude Code
```
# 使用 npx
claude mcp add wifi-security-mcp-server -- npx wifi-security-mcp-server
# 使用本地 clone
claude mcp add wifi-security-mcp-server -- bun run /path/to/wifi-security-mcp-server/src/index.ts
```
Claude Desktop
添加到 `~/Library/Application Support/Claude/claude_desktop_config.json`：
```
{
"mcpServers": {
"wifi-security": {
"command": "npx",
"args": ["-y", "wifi-security-mcp-server"],
"env": {
"WIGLE_API_KEY": "optional",
"KISMET_HOST": "optional",
"KISMET_PORT": "optional",
"KISMET_API_KEY": "optional"
}
}
}
}
```
Cursor / Windsurf / 其他 MCP 客户端
相同的 JSON 配置格式。将命令指向 `npx wifi-security-mcp-server` 或你的本地安装路径。
### 开始查询
```
You: "What attacks are possible against a WPA3-SAE network and how do I test for them?"
```
就这样。该 agent 会查找攻击，将其映射到 MITRE ATT&CK，推荐工具，并提供分步的方法论 — 所有这些都来自内置知识库。
## AI 的能力
### WiFi 安全评估
```
You: "Analyze the security of a WPA2-PSK network with WPS enabled"
Agent: -> analyze_wifi_security {encryption: "WPA2-PSK", features: ["WPS"]}
-> crack_wps {method: "pixie_dust"}
-> analyze_pmkid {capture_method: "hcxdumptool"}
-> find_wifi_attacks {target_type: "WPA2-PSK"}
-> "Critical vulnerabilities found in WPA2-PSK + WPS configuration:
1. WPS Pixie Dust Attack — PIN recoverable in seconds via
offline brute-force of E-S1/E-S2 nonces (Reaver + PixieWPS).
Gives full PSK recovery without client interaction.
2. PMKID Attack — first packet of 4-way handshake contains
PMKID hash, crackable offline with hashcat -m 22000.
No deauth needed, no client needed.
3. 4-Way Handshake Capture — EAPOL frames capturable with
airodump-ng + deauth, then offline dictionary attack.
Priority: Disable WPS immediately (highest risk), enforce
strong 20+ char PSK, consider migration to WPA3-SAE."
```
### Bluetooth 与 BLE 分析
```
You: "What are the security risks of our BLE-based access control system?"
Agent: -> scan_bluetooth {scan_type: "BLE"}
-> find_bluetooth_attacks {target_type: "BLE"}
-> analyze_ble {feature: "GATT", pairing_method: "JustWorks"}
-> "BLE access control system — 4 critical risks identified:
1. JustWorks Pairing — no MITM protection. Attacker can
intercept pairing with Ubertooth One (MITRE T1040).
2. GATT Characteristic Sniffing — unlock commands sent in
cleartext, replayable with gatttool (MITRE T1212).
3. BLE Relay/Replay Attack — relay legitimate unlock signal
using two devices + btlejack (MITRE T1557).
4. MAC Address Tracking — static BLE MAC enables occupant
tracking (MITRE T1592.002).
Recommended: enforce LE Secure Connections (LESC) with
Numeric Comparison, encrypt GATT characteristics, implement
rolling nonces for replay protection."
```
### IoT 无线审计
```
You: "Assess the wireless security of our smart building IoT deployment"
Agent: -> scan_iot_wireless {protocols: ["Zigbee", "Z-Wave", "MQTT"]}
-> analyze_zigbee {network_key_type: "default"}
-> find_mousejack {vendor: "Logitech"}
-> analyze_wifi_security {encryption: "WPA2-PSK"}
-> "Smart building IoT wireless assessment — 5 findings:
1. Zigbee: Default trust center link key (ZigBeeAlliance09)
allows network join interception with KillerBee (CRITICAL)
2. MQTT: Broker on port 1883 without TLS — credentials
and sensor data transmitted in cleartext
3. Z-Wave: S0 security with known key exchange vulnerability
— recommend S2 upgrade
4. MouseJack: 3 Logitech Unifying receivers vulnerable to
keystroke injection (CVE-2016-10761)
5. WiFi: IoT devices on same VLAN as corporate — no
network segmentation
Priority remediation: MQTT TLS, Zigbee install codes,
IoT VLAN isolation, replace vulnerable Logitech receivers."
```
### 合规性审计
```
You: "Check our hospital WiFi against HIPAA wireless requirements"
Agent: -> audit_wireless_compliance {standard: "HIPAA", network_type: "WPA2-Enterprise"}
-> analyze_medical_wireless {device_types: ["infusion_pump", "patient_monitor"]}
-> detect_wireless_attack {attack_indicators: "rogue_ap"}
-> "HIPAA Wireless Compliance Audit — 6 findings:
3 NON-COMPLIANT controls:
- 164.312(a)(1): No wireless IDS deployed for rogue AP detection
- 164.312(e)(1): Medical devices using WPA2-PSK (not Enterprise)
- 164.312(e)(2): No wireless traffic encryption audit logging
3 COMPLIANT controls:
- 164.310(a)(1): Physical AP locations documented
- 164.312(a)(2): 802.1X with RADIUS authentication
- 164.312(d): Certificate-based EAP-TLS for staff devices
Remediation plan: deploy WIDS (Kismet/AirMagnet), migrate
medical devices to WPA2-Enterprise with MAB, enable wireless
audit logging on WLAN controller."
```
## 工具参考（34 个复合工具）
WiFi 核心 (8) — 无需 API key
| 工具 | 描述 |
|------|-------------|
| `scan_wifi_networks` | 扫描并分析 WiFi 网络 — 发现 SSID、信道、加密类型、信号强度以及安全配置错误 |
| `analyze_wifi_security` | 深度分析 WiFi 安全配置 — 加密强度、身份验证方法、已知弱点、攻击面 |
| `find_wifi_attacks` | 查找适用于 WiFi 目标的攻击 — 返回攻击方法、所需工具、MITRE ATT&CK 映射、缓解措施 |
| `simulate_evil_twin` | 模拟并分析 evil twin AP 攻击场景 — hostapd-mana 配置、强制门户、凭据捕获方法 |
| `analyze_deauth` | 分析取消身份验证攻击向量 — 802.11w PMF 状态、deauth 检测、对策、WIDS 集成 |
| `crack_wps` | 分析 WPS 破解攻击向量 — Pixie Dust、暴力破解、空 PIN、默认 PIN 生成、Reaver/Bully 方法 |
| `analyze_pmkid` | 分析基于 PMKID 的攻击向量 — 通过 hcxdumptool + hashcat 模式 22000 进行无客户端 WPA/WPA2 破解 |
| `audit_wifi67` | 审计 WiFi 6 (802.11ax) 和 WiFi 7 (802.11be) 特有的安全功能 — OWE、SAE、Enhanced Open、Multi-Link Operation |
Bluetooth (3) — 无需 API key
| 工具 | 描述 |
|------|-------------|
| `scan_bluetooth` | 扫描并分析 Bluetooth 设备 — BR/EDR 经典蓝牙和 BLE 发现、服务枚举、配对分析 |
| `find_bluetooth_attacks` | 查找适用的 Bluetooth 攻击 — BlueBorne、KNOB、BIAS、BLE relay、MITM，以及工具和缓解措施 |
| `analyze_ble` | 深入分析 BLE 安全 — GATT 服务、配对方法、LE Secure Connections、特征值加密 |
RF/SDR (1) — 无需 API key
| 工具 | 描述 |
|------|-------------|
| `analyze_rf_signal` | 分析 RF 信号安全 — 频率分析、调制识别、重放攻击可行性、SDR 工具推荐 |
NFC/RFID (1) — 无需 API key
| 工具 | 描述 |
|------|-------------|
| `analyze_nfc_security` | 分析 NFC/RFID 安全 — 卡类型识别、访问控制弱点、克隆可行性、Proxmark3 方法论 |
Cellular/5G (1) — 无需 API key
| 工具 | 描述 |
|------|-------------|
| `analyze_cellular_security` | 分析蜂窝网络安全 — 2G/3G/4G/5G 协议弱点、IMSI 捕获器检测、伪基站分析 |
IoT 无线 (3) — 无需 API key
| 工具 | 描述 |
|------|-------------|
| `analyze_zigbee` | 分析 Zigbee 网络安全 — 信任中心策略、网络密钥管理、KillerBee 攻击方法论 |
| `scan_iot_wireless` | 扫描 IoT 无线协议 — Zigbee、Z-Wave、MQTT、LoRaWAN、CoAP 发现和漏洞分析 |
| `find_mousejack` | 分析 MouseJack 无线键盘/鼠标漏洞 — 按键注入、未加密的 HID、特定供应商的绕过方法 |
高级无线 (6) — 无需 API key
| 工具 | 描述 |
|------|-------------|
| `analyze_airgap` | 分析 Air-Gap 数据泄露技术 — 电磁、声学、热学、光学隐蔽通道及其对策 |
| `analyze_uwb` | 分析 UWB 安全 — 测距操纵、针对汽车钥匙和 AirTags 的 relay 攻击、距离欺诈 |
| `analyze_wifi_csi` | 分析 WiFi CSI 安全 — 被动感知、活动识别、击键推断风险 |
| `analyze_miracast` | 分析 Miracast/WiFi Display 安全 — WFD 会话劫持、屏幕捕获、未经授权的显示访问 |
| `analyze_wifi_direct` | 分析 WiFi Direct (P2P) 安全 — group owner 协商攻击、P2P 中的 WPS 漏洞、非法 group 构建 |
| `analyze_drone_rf` | 分析无人机 RF 安全 — 控制链路劫持、GPS 欺骗视频下行链路拦截、反无人机技术 |
基础设施 (4) — 无需 API key (KISMET_* 可选用于实时 WIDS)
| 工具 | 描述 |
|------|-------------|
| `audit_wlan_controller` | 审计 WLAN 控制器配置 — Cisco WLC、Aruba、Meraki 安全设置、非法 AP 策略、RF 管理 |
| `analyze_captive_portal` | 分析强制门户安全 — 绕过技术、凭据收集风险、网络隔离、访客 VLAN 安全 |
| `detect_mac_randomization` | 分析 MAC 地址随机化 — iOS/Android/Windows 的实现差异、抗追踪性、指纹识别绕过 |
| `analyze_hotspot20` | 分析 Hotspot 2.0 (Passpoint) 安全 — ANQP、OSU、自动网络选择风险、EAP 方法分析 |
情报 (4) — 无需 API key
| 工具 | 描述 |
|------|-------------|
| `lookup_wireless_cve` | 查找特定于无线的 CVE — WiFi 芯片组漏洞、Bluetooth 栈 CVE、驱动程序漏洞、固件 bug |
| `lookup_hardware` | 查找无线安全硬件 — WiFi 适配器、Bluetooth 嗅探器、SDR 设备、功能、芯片组兼容性 |
| `map_wireless_attck` | 将无线攻击映射到 MITRE ATT&CK 框架 — 技术 ID、战术类别、检测策略 |
| `analyze_medical_wireless` | 分析医疗设备无线安全 — 输液泵、起搏器、患者监护仪、FDA 指南、HIPAA 要求 |
检测 (2) — 无需 API key
| 工具 | 描述 |
|------|-------------|
| `detect_wireless_attack` | 检测正在进行的无线攻击 — deauth 泛洪、evil twin、KARMA、非法 AP、BLE 欺骗、RF 干扰指标 |
| `audit_wireless_compliance` | 根据合规框架审计无线网络 — PCI-DSS 4.0、HIPAA、NIST 800-153、FedRAMP、ISO 27001 无线控制措施 |
报告 (1) — 无需 API key
| 工具 | 描述 |
|------|-------------|
| `export_report` | 导出无线安全评估报告 — 发现、风险评级、合规状态、修复路线图、执行摘要 |
### CLI 用法
```
# 列出所有可用工具
npx wifi-security-mcp-server --list
# 直接运行任意工具
npx wifi-security-mcp-server --tool scan_wifi_networks '{"encryption":"WPA2"}'
npx wifi-security-mcp-server --tool find_wifi_attacks '{"target_type":"WPA3-SAE"}'
npx wifi-security-mcp-server --tool analyze_ble '{"pairing_method":"JustWorks"}'
npx wifi-security-mcp-server --tool lookup_wireless_cve '{"keyword":"Broadcom WiFi"}'
npx wifi-security-mcp-server --tool audit_wireless_compliance '{"standard":"PCI-DSS"}'
npx wifi-security-mcp-server --tool analyze_zigbee '{"network_key_type":"default"}'
npx wifi-security-mcp-server --tool export_report '{"format":"json"}'
```
## 知识库 (9)
该 server 附带 9 个内置知识库 — 无需 API key、无外部依赖、无速率限制。每个工具查询都会从这些数据库中提取结构化的情报来丰富内容。
| 知识库 | 条目 | 提供的内容 |
|----------------|---------|-----------------|
| **WiFi 攻击** | 47 种攻击 | WPA/WPA2/WPA3 攻击技术、evil twin 变体、PMKID、KRACK、FragAttacks、deauth、WPS 漏洞利用 — 每一项都包含工具、缓解措施、MITRE ATT&CK 映射 |
| **Bluetooth 攻击** | 8 种攻击 | BlueBorne、KNOB、BIAS、BLE relay、MITM、BLE fuzzing、Bluetooth 冒充 — 包含 CVE 和检测策略 |
| **RF/SDR 攻击** | 6 种攻击 | 重放攻击、干扰、信号注入、基于 SDR 的拦截、RF 指纹绕过、频谱分析技术 |
| **NFC/RFID 攻击** | 6 种攻击 | 克隆卡片、relay 攻击、MIFARE Classic 破解、NFC skimming、RFID fuzzing、使用 Proxmark3 绕过访问控制 |
| **Cellular 攻击** | 6 种攻击 | IMSI 捕获、伪基站 (Stingray)、SS7 漏洞利用、5G NAS 漏洞、降级攻击、VoLTE 拦截 |
| **IoT 攻击** | 6 种攻击 | Zigbee 网络密钥嗅探、Z-Wave S0 降级、MQTT 凭据收集、LoRaWAN ABP 重放、MouseJack、BLE IoT relay |
| **硬件数据库** | 12 款设备 | WiFi 适配器 (Alfa, TP-Link)、Bluetooth 嗅探器 (Ubertooth)、SDR (HackRF, RTL-SDR)、NFC (Proxmark3) — 芯片组、功能、monitor mode 支持 |
| **CVE 数据库** | 17 个 CVE | 针对 WiFi 芯片组 (Broadcom, Qualcomm, Intel)、Bluetooth 栈、IoT 固件的无线特定 CVE — 严重程度、受影响版本、漏洞可用性 |
| **合规框架** | 5 种框架 | PCI-DSS 4.0、HIPAA、NIST SP 800-153、FedRAMP、ISO 27001 — 针对无线的控制措施、审计清单、差距分析 |
## 架构
```
src/
index.ts # CLI entrypoint (--help, --list, stdio server)
protocol/
mcp-server.ts # MCP server setup (stdio transport)
tools.ts # Tool registry — all 34 composite tools assembled here
types/
index.ts # Shared types (ToolDef, ToolContext, ToolResult)
knowledge/ # 9 built-in knowledge bases
wifi-attacks.ts # 47 WiFi attack definitions
bluetooth-attacks.ts # 8 Bluetooth attack definitions
rf-attacks.ts # 6 RF/SDR attack definitions
nfc-attacks.ts # 6 NFC/RFID attack definitions
cellular-attacks.ts # 6 Cellular/5G attack definitions
iot-attacks.ts # 6 IoT attack definitions
hardware.ts # 12 hardware device profiles
cve-database.ts # 17 wireless CVEs
compliance.ts # 5 compliance frameworks
wifi/ # WiFi Core tools (8)
bluetooth/ # Bluetooth tools (3)
rf/ # RF/SDR tools (1)
nfc/ # NFC/RFID tools (1)
cellular/ # Cellular/5G tools (1)
iot/ # IoT Wireless tools (3)
advanced/ # Advanced Wireless tools (6)
infrastructure/ # Infrastructure tools (4)
intelligence/ # Intelligence tools (4)
detection/ # Detection tools (2)
reporting/ # Reporting tools (1)
```
**设计决策：**
- **知识库驱动** — 与依赖 API 的工具不同，核心功能完全离线运行，源自 9 个内置数据库。主要工作流无需 API key、无速率限制、无外部依赖。
- **34 个复合工具，139 项独立功能** — 每个工具都是一个将相关分析捆绑在一起的复合体。`find_wifi_attacks` 不仅仅列出攻击 — 它返回方法论、所需硬件、MITRE ATT&CK 映射、检测策略和对策。
- **2 个运行时依赖** — `@modelcontextprotocol/sdk` 和 `zod`。仅此而已。没有原生模块，没有二进制依赖，没有特定于平台的代码。
- **可选的实时集成** — WiGLE API 用于获取真实世界网络数据，Kismet 用于实时无线 IDS。核心分析在没有它们的情况下也能工作。
- **感知合规性** — 在适用的情况下，每项发现都会自动映射到相关的合规框架 (PCI-DSS, HIPAA, NIST, FedRAMP, ISO 27001)。
- **MITRE ATT&CK 映射** — 攻击技术包含 ATT&CK 技术 ID、战术类别和用于 SOC 集成的检测数据源。
## 限制
- 知识库是特定时间点的快照 — 新的攻击/CVE 需要更新软件包
- WiGLE 集成需要免费的 API key 才能进行网络查找
- Kismet 实时 WIDS 需要一个具有 API 访问权限且正在运行的 Kismet 实例
- 无主动无线传输 — 该 server 提供情报和方法论，而不是数据包注入
- 硬件数据库涵盖了最常见的安全研究设备，并非详尽无遗
- 合规框架侧重于无线特定的控制措施，而不是完整的框架覆盖
- 已在 macOS / Linux 上测试（未在 Windows 上测试）
## MCP Security Suite 的一部分
| 项目 | 领域 | 工具 |
|---|---|---|
| [hackbrowser-mcp](https://github.com/badchars/hackbrowser-mcp) | 浏览器安全测试 | 39 个工具，Firefox，注入测试 |
| [cloud-audit-mcp](https://github.com/badchars/cloud-audit-mcp) | 云安全 (AWS/Azure/GCP) | 38 个工具，60+ 项检查 |
| [github-security-mcp](https://github.com/badchars/github-security-mcp) | GitHub 安全态势 | 39 个工具，45 项检查 |
| [cve-mcp](https://github.com/badchars/cve-mcp) | 漏洞情报 | 23 个工具，5 个来源 |
| [osint-mcp-server](https://github.com/badchars/osint-mcp-server) | OSINT 与侦察 | 37 个工具，12 个来源 |
| [darknet-mcp-server](https://github.com/badchars/darknet-mcp-server) | 暗网与威胁情报 | 66 个工具，16 个来源 |
| **wifi-security-mcp-server** | **无线安全情报** | **34 个工具，9 个知识库** |
仅用于授权的安全测试和评估。
在对任何网络或设备执行无线安全测试之前，请务必确保你已获得适当的授权。
未经授权的无线网络访问或干扰在大多数司法管辖区都是非法的。
MIT License • 由 Orhan Yildirim 使用 Bun + TypeScript 构建