nophi.sh
Public facts on nophi.sh, phishing-awareness training for French SMBs: catalogue, prices, security.
在云端运行✓ nophi.sh
Pentest requests, security headers checker, guides
概览
作者提供的说明（英文原文）
Request a penetration test, grade a website's HTTP security headers, and search pentest guides.
PopNx MCP 的三大支柱
这三项永远不会合并成一个分数：意见、测量和人气是不同的东西。
- 用户评价i暂无评价评价功能将在后续阶段与账户功能一起开放
- 我们的基础检查i3 项中通过 2 项依据公开信息检查；尚未扫描代码
- 使用情况i起步阶段★ –
它能帮你做什么
我们还没有为它写通俗的介绍。下面是我们从注册中心读取到的事实。
- 连接方式: 在云端运行
- 传输方式: Streamable HTTP
- 分类: 网络安全
安装
选择你使用的 AI 应用，然后复制设置。
安装之前
- 基础检查：3 项中通过 2 项
- 在作者的服务器上运行：你向它提出的内容会经过他们的服务器。
- 可以做 4 件事（工具） search_site, get_page, how_to_contact, check_security_headers
- 注册中心没有列出需要填写的密钥。
你需要
- 在云端运行无需安装任何东西，通过互联网连接
你用的是哪个应用？
在上方选择你的应用。我们会记住它，下次按钮会显示“安装到 …”。
适用于网页版、桌面版和手机版 Claude：
- 打开 Settings → Connectors
- 点击 Add custom connector
- 粘贴下面的地址，然后点击 Add
- 如果要求登录，请登录作者的服务
https://penetrationtestservices.com/mcp在终端中运行这条命令
claude mcp add --transport http site https://penetrationtestservices.com/mcp或者自己复制设置
粘贴到项目中的 .cursor/mcp.json，或 ~/.cursor/mcp.json
{
"mcpServers": {
"site": {
"url": "https://penetrationtestservices.com/mcp"
}
}
}浏览器会先询问是否打开应用，然后应用会显示设置并请你确认。密钥的值会留空，由你自己填写。
或者自己复制设置
粘贴到项目中的 .vscode/mcp.json
{
"servers": {
"site": {
"type": "http",
"url": "https://penetrationtestservices.com/mcp"
}
}
}浏览器会先询问是否打开应用，然后应用会显示设置并请你确认。密钥的值会留空，由你自己填写。
ChatGPT 只能连接互联网上的服务器：
- 打开网页版 ChatGPT → Settings → Connectors (Apps)
- 点击 Create 或 Add（部分套餐需要先在 Advanced 中开启 Developer mode）
- 粘贴下面的地址，起个名字，然后保存
- 如果要求登录，请登录作者的服务
https://penetrationtestservices.com/mcp菜单名称可能因套餐和版本不同而略有差异。
你的选择通过 Cookie 保存在这台设备上，无需账户。
这些设置是根据作者在注册中心的条目生成的。如果 README 的写法不同，请以 README 为准。
它能做什么
工具名称和描述与服务器在 2026年11月10日 报告的完全一致。这些内容由作者撰写，不是我们写的；我们以纯文本形式显示。
search_siteSearch the guides, service pages and research on penetrationtestservices.com. Returns titles, URLs and one-line summaries.
get_pageReturn the Markdown text of a page on penetrationtestservices.com, given its path (for example /guides/).
how_to_contactReturn the form URL and email address a person can use to contact Excession Labs. This tool does not send anything.
check_security_headersFetch one public web page (one GET per redirect, like a browser visit) and grade its HTTP security headers: HTTPS, HSTS, Content-Security-Policy, clickjacking protection, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP, version disclosure and cookie flags. Reads
基础检查i
我们检查的是任何人都能看到的信息；我们没有阅读代码。不适用的检查项不计入总数。 · 检查于 2026年11月10日
- ! 注意
作者与仓库一致
注册中心没有列出源代码仓库，因此无法将发布者（penetrationtestservices.com）与代码对应起来
- … 尚未检查
仍在维护
我们还没有从 GitHub 读取这个仓库
- … 尚未检查
有许可证
我们还没有从 GitHub 读取这个仓库
- ✓ 通过
端点有响应
在 72 毫秒内响应（HTTP 200）
- – 不适用
使用 OAuth 登录
无需登录
- ✓ 通过
工具描述中没有隐藏指令
已读取 4 个工具描述，未发现针对 AI 的隐藏指令
与“网络安全”中的其他服务器比较i
- 星标数多于此分类中其他 1007 个服务器的 0%
- 发布到注册中心的时间比此分类中其他 1007 个服务器的 100% 更新
- 基础检查结果等于或优于此分类中其他 1007 个服务器的 34%
与注册中心里这个分类中所有活跃的服务器比较。只有当发布者拥有该仓库时，星标数才计入。
常见问题
Pentest requests, security headers checker, guides 安全吗？
它在 3 项适用的基础检查中通过了 2 项。我们没有阅读代码。在添加密钥或令牌之前，请先看看这个服务器要求哪些权限，并使用只具备所需权限的密钥。
它需要哪些密钥或代码？
注册中心没有列出必需的密钥，不过有些服务器会在首次使用时要求你登录。
它在我的电脑上运行还是在云端？
它在作者的云端运行。通过互联网连接，无需安装，但你发送的内容会经过作者的服务器。
它还在维护吗？
GitHub 仓库最后更新于–，最新版本（1.1.0）于今天进入注册中心。
哪些应用可以使用它？
支持 MCP 的应用，例如 Claude Desktop、Claude Code、Cursor 和 VS Code。它通过 URL 连接，所以接受远程 MCP 服务器的应用也可以使用，例如开启开发者模式的 ChatGPT。
有什么可以替代它？
同一分类中有：nophi.sh, Zeqqat, Shipshape MCP
替代选择
同一分类中其他作者的服务器，按星标数排序。
如何看卡片：↓ 每周下载量i★ GitHub 星标i三大支柱：评价 · 检查 · 使用情况i更新 = 最新版本发布到注册中心的时间i
Zeqqat
The safe MCP for Dokploy: agents deploy and fix apps without holding keys or seeing secrets.
在云端运行
Shipshape MCP
Dockerfile and Kubernetes lint for AI agents: Pod Security Standards, A–F grade, a fix per finding.
在你的电脑上运行
作者的 README
仓库中没有找到 README