Kali Linux MCP

🚀 Kali_Linux_MCP

Kali_Linux_MCPは、Kaliのツールを以下の方法で公開します。

• Kali_Linux_Server.py：nmap、gobuster、nikto、sqlmap、metasploit、hydra、john、wpscan、enum4linuxなどのツールをラップしたFlask APIです。
• MCP_Server.py：FastMCPを使用したMCPブリッジで、MCPクライアントからのリクエストをAPIに転送します。

このツールは、承認されたラボ、CTF、HTB/THMマシン、またはMCPクライアント（Claude Desktop、5ireなど）を介したAI支援テストに使用できます。

🚀 クイックスタート

Kali_Linux_MCPを使用することで、Kali Linuxの各種ツールをAPI経由で利用できます。これにより、承認された環境でのセキュリティテストやCTFでの活用が可能になります。

✨ 主な機能

• Kali Linuxの各種セキュリティツールをAPI経由で利用可能にする。
• MCPブリッジを通じてMCPクライアントからのリクエストを処理する。
• AI支援ワークフローに対応しており、モデルがコマンドを提案し実行できる。

📦 インストール

必要条件

• Kali Linux（またはパスにツールがインストールされたLinux）
• flask、requests、mcpをインストールしたPython 3

インストールコマンド

pip install flask requests mcp

💻 使用例

基本的な使用法

Nmapを使用する場合

curl -X POST http://localhost:5000/api/tools/nmap -H "Content-Type: application/json" -d '{"target":"scanme.nmap.org","additional_args":"-sV"}'

WPScanを使用する場合

curl -X POST http://localhost:5000/api/tools/wpscan -H "Content-Type: application/json" -d '{"url":"https://example.com","additional_args":"--enumerate u"}'

MCPクライアントを使用する場合

Add MCP config pointing `python3 /path/to/MCP_Server.py --server http://LINUX_IP:5000`.

高度な使用法

• 各種シナリオでの使用例：
  • レコネッサンス：nmap_scanでサービスをマッピングする。
  • Webエニュメレーション：gobuster_scanまたはdirb_scanを使用する。
  • 脆弱性トリアージ：nikto_scan、sqlmap_scanを使用する。
  • WordPressチェック：wpscan_analyzeを使用する。
  • SMBレコネッサンス：enum4linux_scanを使用する。
  • 資格情報テスト（ラボ環境のみ）：hydra_attackを使用する。
  • エクスプロイトチェック：metasploit_runを使用する。

📚 ドキュメント

実行手順

1. APIを起動する：

python3 Kali_Linux_Server.py --port 5000

2. ヘルスチェックを行う：

curl http://localhost:5000/health

3. MCPブリッジを起動する：

python3 MCP_Server.py --server http://localhost:5000 --timeout 300

APIエンドポイント

• GET /health — ツールのステータスを取得します。
• POST /api/command — 任意のコマンドを実行します。
• POST /api/tools/<tool> — nmap、gobuster、dirb、nikto、sqlmap、metasploit、hydra、john、wpscan、enum4linuxのラッパーです。

各エンドポイントは、ツール固有の引数（target、urlなど）を含むJSONボディが必要です。

MCPツール

ブリッジは以下のMCPツールを登録します：nmap_scan、gobuster_scan、dirb_scan、nikto_scan、sqlmap_scan、metasploit_run、hydra_attack、john_crack、wpscan_analyze、enum4linux_scan、execute_command、check_health。

🔧 技術詳細

Kali_Linux_MCPは、Flask APIを使用してKali Linuxの各種ツールをラップし、MCPブリッジを通じてMCPクライアントからのリクエストを処理します。これにより、AI支援ワークフローでのセキュリティテストが可能になります。

📄 ライセンス

元のREADMEにライセンス情報が記載されていないため、このセクションは省略されています。

💡 使用アドバイス

💡 使用アドバイス

このツールは承認された環境でのみ使用してください。また、AI支援ワークフローを利用することで、セキュリティテストの効率を向上させることができます。

⚠️ 重要な注意事項

このツールを使用して行われるすべての活動は、適切な承認を得た環境でのみ行う必要があります。不正な使用は法律違反となります。