Mcpwn

mcpwn 是 MCP server 的授权红队 CLI，覆盖连接、枚举、调用、代理和注入测试。它支持 stdio、Streamable HTTP、legacy SSE 自动识别，可以列出 tools/prompts/resources/resource templates，调用工具、读取资源，并进入 persistent interactive shell。更激进的测试能力包括把 HTTP/SSE 流量送进 Burp，以及为指定 tool argument 生成 sqlmap raw request；项目还附带 vulnerable MCP server 作为练习目标。