AgentScan 是一个面向 MCP、A2A Agent Card 和 LLM 推理 API 的 AI 暴露面扫描器。这个专题记录它的使用方法、设计取舍、协议识别逻辑和后续研究。
为什么要做 AgentScan：那些扫描器看不见的攻击面
最近我发现一个现象：大量 Agent 服务已经挂在公网和内网上了，但我们平时用的那些扫描工具，扫到也就是"哦，8000 端口开了个 HTTP"，然后就没了。 ...
AgentScan
围绕 AgentScan 的设计、使用场景、扫描策略和 AI Agent 暴露面研究。
AgentScan 工作原理：如何识别 MCP、A2A 和 LLM
知道 MCP 和 A2A 有什么暴露面问题之后，接下来的问题是：怎么系统地找出来。这篇讲 AgentScan 是怎么做的。 流水线概览 目标解析 ↓ TCP 端口扫描 ↓ HTTP/HTTPS 可达性过滤 ↓ 协议探测（MCP / A2A / LLM 并行） ↓ 只读能力枚举 ↓ 报告生成（terminal / JSON / HTML） 每一层的输出是下一层的输入。端口扫描过滤掉不可达的目标，HTTP 过滤过滤掉非 HTTP 服务，协议探测在剩余候选上做指纹识别。 ...
AgentScan 使用说明：找出你环境里的 AI 暴露面
前两篇文章讲了 MCP 和 A2A 的暴露面问题。这篇讲怎么用 AgentScan 在实际环境里找出这些问题。 AgentScan 不是通用端口扫描器的套壳，它直接面向 MCP、A2A 和 LLM 推理 API 的协议层做识别。扫到"端口开着"是起点，不是终点——它继续往下做协议握手、能力枚举，输出认证状态和证据。 ...