$ loading_
用于执行原生 HTTP 安全测试,精细控制请求并发现接口风险。
复制安装指令,让 AI 自动完成配置 · 推荐新手
"io.github.Kjopstad-IT/rqwstr" 暂无可直接复制的安装信息,请查看页面文档或源码仓库。
请使用该 MCP 工具对目标测试环境执行 HTTP 请求走私检测,分别构造包含冲突 Content-Length 与 Transfer-Encoding 头的原始 HTTP/1.1 请求,记录各类响应差异,并总结可能存在的前后端解析不一致风险。
一份请求走私测试结果,包含原始请求样例、响应表现、风险判断与修复建议。
请对目标服务分别发送 HTTP/2 与 HTTP/1.1 请求,比较头部处理、路径解析、状态码和错误返回差异,检查是否存在协议降级导致的鉴权绕过、路由偏差或缓存异常,并输出结论。
一份协议差异分析,指出是否存在 HTTP/2 相关安全隐患及复现方式。
请针对一组 API 端点批量发送带有伪造 Host、X-Forwarded-For、X-Original-URL、X-Rewrite-URL 等头部的原始请求,识别可能的主机头注入、来源伪造、路径重写绕过或访问控制缺陷,并按风险级别整理结果。
一份按风险排序的发现清单,包含受影响端点、触发条件与修复方向。
通过安全加固的 MCP 端点调用多种渗透测试工具,辅助发现与验证安全风险。
通过 MCP 集成多种安全工具,辅助渗透测试、漏洞扫描与安全验证
帮助授权安全测试人员统一调用多种渗透测试与审计工具完成评估
帮助开发与安全团队用 MCP 执行渗透测试、OWASP Top 10 探测与漏洞验证。
执行网站性能与SEO审计,提供代码级修复建议并读取真实用户体验指标
提供65个确定性测试工具,帮助开发者稳定验证MCP协议与多种传输方式。