Read-only MCP server for YesWeHack hunter accounts with credentials and TOTP authentication
View on GitHub ↗Serveur Model Context Protocol non officiel et entièrement en lecture seule pour un compte hunter YesWeHack.
Il s'authentifie directement avec l'adresse e-mail, le mot de passe et le secret TOTP du compte. Aucun navigateur et aucun Personal Access Token ne sont requis. Le jeton de session obtenu reste uniquement en mémoire.
Ce projet n'est ni développé, ni sponsorisé, ni approuvé par YesWeHack.
- Consultation des programmes publics et privés accessibles au hunter - Lecture des règles, scopes, exclusions et grilles de récompenses - Vérification locale d'une URL, d'un domaine ou d'une IPv4 contre les scopes - Consultation et recherche des rapports du hunter - Chronologie, statistiques et tableau de bord du compte - Consultation du solde et de l'historique des crédits - Hacktivity et classement lorsqu'ils sont publiés par le programme - Métadonnées des credentials de test avec secrets systématiquement masqués
- Node.js 20 ou supérieur - npm - Un compte hunter YesWeHack avec TOTP activé - Un client MCP, par exemple Codex CLI
Puis compiler et enregistrer le serveur dans Codex CLI :
Redémarrer Codex CLI, puis appeler sessionstatus pour vérifier la connexion.
Variable Description --- --- YESWEHACKEMAIL Adresse e-mail du compte hunter YESWEHACKPASSWORD Mot de passe du compte YESWEHACKTOPTKEY Secret TOTP Base32 ou URI otpauth:// complète YESWEHACKTOTPKEY Alias accepté pour YESWEHACKTOPTKEY YESWEHACKENVFILE Chemin optionnel vers un autre fichier d'environnement
From the project README.
Add the radar badge to your README — it shows your project was picked up by MCP Radar and links to this page:
[](https://mcp.liqiwa.com/s/Miro-sh--yeswehack-mcp.html)
ChatGPT thinks. Codex works. Use ChatGPT as the planning brain while keeping the Codex harness.
shinthink/blitzstrike⚡ Blitz Strike — a universal MCP penetration-testing toolbelt. Structured methodology: reconnaissance & attack-surface mapping, source-to-sink analysis, and live validation. 57 escalation chains, 130-
0xwilliamortiz/openclaude-improvedruns anywhere. uses anything
halofyai/halofyHalofy is the open access and governance layer for AI agents across your organization. Identity, policy, provenance, audit, and signed erasure.
CaptureGrubEnchant/SolidWorksSolidWorks MCP Server connects an AI assistant to a running SolidWorks instance. Sketch, extrude, fillet, export STEP/STL, generate macros.
arielshad/3d-asset-server3d assets api and mcp
The top new MCP servers of the week, every Monday. No spam, unsubscribe anytime.