Kali MCP
Kali MCPサーバーはAI駆動のサイバーセキュリティテストプラットフォームで、55以上の専門的なセキュリティツールを統合し、複数のAIインターフェースをサポートしてインテリジェントな侵入テストと脆弱性発見を行います。
2.5ポイント
6.3K

Kali MCP Serverとは?

Kali MCP Serverは画期的なAI駆動のサイバーセキュリティプラットフォームで、人工知能と侵入テストの架け橋となります。このシステムは複数のAIインターフェースを通じて直接55以上の専門的なセキュリティツールを統合し、サイバーセキュリティ研究者、侵入テスター、バグバウンティハンターにインテリジェントなセキュリティテストソリューションを提供します。

Kali MCP Serverをどのように使用するか?

ユーザーは自然言語でAIアシスタントにセキュリティテストの要件を説明することができます。AIは自動的に適切なツールの組み合わせを選択し、対応するセキュリティテストコマンドを実行します。システムはClaude Desktop、5ire、Ollamaなどの複数のAIプラットフォームをサポートしており、非技術ユーザーでも専門レベルのセキュリティテストを簡単に行うことができます。

適用シナリオ

バグバウンティハンティング、侵入テスト、CTFチャレンジの解決、レッドチーム活動、セキュリティ研究、自動化セキュリティ評価、サイバーセキュリティ教育などのシナリオ。

主要機能

AIインテリジェント統合
Claude Desktop、5ire、Ollamaなどの複数のAIプラットフォームをサポートし、自然言語をセキュリティツールの実行コマンドに変換します。
専門的なツールライブラリ
55以上の業界標準のセキュリティツールを統合し、偵察、スキャン、脆弱性検出、悪用などの完全なテストプロセスをカバーします。
ワークフロー自動化
AIが自動的にツールの実行順序を編成し、偵察から脆弱性検証までの完全な自動化プロセスを実現します。
リアルタイム実行
直接コマンドを実行し、リアルタイムに結果を出力し、結果の分析と解釈をサポートします。
クロスプラットフォームサポート
Linux、Windows、macOSクライアントをサポートし、柔軟なデプロイオプションがあります。
全面的なカバレッジ
情報収集から脆弱性悪用まで、サイバーセキュリティテストの全ライフサイクルをカバーします。
利点
技術的な敷居を下げる:セキュリティ専門家でなくても専門レベルのセキュリティテストを行うことができます。
効率を向上させる:AIが自動的にツールの組み合わせを選択し、手動での設定時間を削減します。
全面的なカバレッジ:55以上のツールがセキュリティテストの全プロセスをカバーします。
インテリジェントな分析:AIがツールの出力を解釈し、実行可能な洞察を提供します。
柔軟な統合:複数のAIプラットフォームとクライアントをサポートします。
制限
AIモデルの品質に依存する:ツールの選択と実行結果はAIの能力に影響されます。
学習曲線がある:基本的なセキュリティテストの概念と用語を理解する必要があります。
リソースが必要:複数のセキュリティツールを実行するには十分なシステムリソースが必要です。
ネットワークに依存する:一部のツールは最新のデータを取得するためにインターネット接続が必要です。
誤検知の可能性がある:自動化ツールには誤検知がある可能性があり、人手による検証が必要です。

使い方

環境の準備
Kali Linuxまたは同様のLinux環境を準備し、Python 3.8以上とGitがインストールされていることを確認します。
プロジェクトをクローンする
GitHubリポジトリからプロジェクトをローカルにクローンします。
セキュリティツールをインストールする
インストールスクリプトを実行してすべての必要なセキュリティツールを自動的にインストールします(15 - 30分かかります)。
Pythonの依存関係をインストールする
プロジェクトに必要なPythonライブラリをインストールします。
サーバーを起動する
Kali MCPサーバーを起動します。
AIクライアントを設定する
使用するAIプラットフォーム(Claude Desktop、5ireまたはOllama)に応じてMCPサーバーの接続を設定します。

使用例

完全なバグバウンティ偵察
ターゲットウェブサイトに対して包括的なセキュリティ偵察を行い、サブドメインの発見、サービスの探知、コンテンツの発見、および脆弱性のスキャンを含みます。
サブドメイン引き継ぎの検出
ターゲットドメインにサブドメイン引き継ぎの脆弱性があるかどうかを確認します。これはバグバウンティで一般的な高リスクの脆弱性です。
Webアプリケーションのセキュリティテスト
Webアプリケーションに対して包括的なセキュリティテストを行い、クローラー、パラメータの発見、および脆弱性の検出を含みます。
CTFチャレンジの解決
CTF(Capture The Flag)コンテストのWebセキュリティチャレンジを解決するのに役立ちます。

よくある質問

このツールを使用するにはサイバーセキュリティの背景が必要ですか?
どのAIプラットフォームをサポートしていますか?
インストールプロセスは複雑ですか?
どのシステムで実行できますか?
このツールは合法ですか?
ツールが検出した脆弱性は正確ですか?
新しいセキュリティツールを追加するにはどうすればいいですか?
ツールの実行が失敗した場合はどうすればいいですか?

関連リソース

GitHubリポジトリ
プロジェクトのソースコード、問題追跡、および最新の更新情報。
デモビデオ - CTFの解決
Kali MCP Serverを使用してRamadanCTF Webチャレンジを解決する完全なデモ。
デモビデオ - HTBマシン
HackTheBoxマシン'code'を解決する完全なプロセスのデモ。
MCPプロトコルドキュメント
Model Context Protocolの公式仕様ドキュメント。
Kali Linux公式
Kali Linuxの公式ウェブサイトとドキュメント。
問題のフィードバック
バグの報告、機能の要求、または技術的なサポートの申請。

インストール

以下のコマンドをクライアントにコピーして設定
{
       "mcpServers": {
           "kali_mcp": {
               "command": "python3",
               "args": [
                   "/absolute/path/to/mcp_server.py",
                   "--server",
                   "http://KALI_IP:5000"
               ]
           }
       }
   }
注意:あなたのキーは機密情報です。誰とも共有しないでください。

代替品

M
MCP Agent Mail
MCPエージェントメールは、AIプログラミングエージェント向けのメール形式の調整レイヤーで、ID管理、メッセージの送受信、ファイルの予約、検索機能を提供し、複数のエージェントの非同期協力と競合の回避をサポートします。
Python
5.3K
5ポイント
M
MCP
Microsoft公式のMCPサーバーで、AIアシスタントに最新のMicrosoft技術ドキュメントの検索と取得機能を提供します。
12.3K
5ポイント
A
Aderyn
アデリンは、Rustで書かれたオープンソースのSolidityスマートコントラクト静的分析ツールで、開発者やセキュリティ研究者がSolidityコードの脆弱性を発見するのを支援します。FoundryとHardhatプロジェクトをサポートし、複数の形式のレポートを生成でき、VSCode拡張機能も提供します。
Rust
7.5K
5ポイント
D
Devtools Debugger MCP
Node.jsデバッガーMCPサーバーは、Chrome DevToolsプロトコルに基づく完全なデバッグ機能を提供します。ブレークポイントの設定、ステップ実行、変数のチェック、式の評価などが含まれます。
TypeScript
7.4K
4ポイント
S
Scrapling
Scraplingは適応型ウェブページのスクレイピングライブラリで、ウェブサイトの変化を自動的に学習し、要素を再配置します。複数のスクレイピング方法とAI統合をサポートし、高性能な解析と開発者に優しい体験を提供します。
Python
9.1K
5ポイント
M
Mcpjungle
MCPJungleは自ホスト型のMCPゲートウェイで、複数のMCPサーバーを集中的に管理および代理し、AIエージェントに統一されたツールアクセスインターフェースを提供します。
Go
0
4.5ポイント
C
Cipher
Cipherは、プログラミングAIエージェント向けに設計されたオープンソースのメモリ層フレームワークです。MCPプロトコルを通じてさまざまなIDEとAIコーディングアシスタントと統合し、自動記憶生成、チーム記憶共有、デュアルシステム記憶管理などの核心機能を提供します。
TypeScript
0
5ポイント
N
Nexus
NexusはAIツール集約ゲートウェイで、複数のMCPサーバーとLLMプロバイダーの接続をサポートし、統一されたエンドポイントを通じてツール検索、実行、およびモデルルーティング機能を提供し、セキュリティ認証とレート制限をサポートします。
Rust
0
4ポイント
G
Gmail MCP Server
Claude Desktop用に設計されたGmail自動認証MCPサーバーで、自然言語でのやり取りによるGmailの管理をサポートし、メール送信、ラベル管理、一括操作などの完全な機能を備えています。
TypeScript
12.3K
4.5ポイント
E
Edgeone Pages MCP Server
EdgeOne Pages MCPは、MCPプロトコルを通じてHTMLコンテンツをEdgeOne Pagesに迅速にデプロイし、公開URLを取得するサービスです。
TypeScript
16.9K
4.8ポイント
C
Context7
Context7 MCPは、AIプログラミングアシスタントにリアルタイムのバージョン固有のドキュメントとコード例を提供するサービスで、Model Context Protocolを通じてプロンプトに直接統合され、LLMが古い情報を使用する問題を解決します。
TypeScript
50.4K
4.7ポイント
B
Baidu Map
認証済み
百度マップMCPサーバーは国内初のMCPプロトコルに対応した地図サービスで、地理コーディング、ルート計画など10個の標準化されたAPIインターフェースを提供し、PythonとTypescriptでの迅速な接続をサポートし、エージェントに地図関連の機能を実現させます。
Python
25.9K
4.5ポイント
G
Gitlab MCP Server
認証済み
GitLab MCPサーバーは、Model Context Protocolに基づくプロジェクトで、GitLabアカウントとのやり取りに必要な包括的なツールセットを提供します。コードレビュー、マージリクエスト管理、CI/CD設定などの機能が含まれます。
TypeScript
13.5K
4.3ポイント
U
Unity
認証済み
UnityMCPはUnityエディターのプラグインで、モデルコンテキストプロトコル (MCP) を実装し、UnityとAIアシスタントのシームレスな統合を提供します。リアルタイムの状態監視、リモートコマンドの実行、ログ機能が含まれます。
C#
16.9K
5ポイント
M
Magic MCP
Magic Component Platform (MCP) はAI駆動のUIコンポーネント生成ツールで、自然言語での記述を通じて、開発者が迅速に現代的なUIコンポーネントを作成するのを支援し、複数のIDEとの統合をサポートします。
JavaScript
16.4K
5ポイント
S
Sequential Thinking MCP Server
MCPプロトコルに基づく構造化思考サーバーで、思考段階を定義することで複雑な問題を分解し要約を生成するのに役立ちます。
Python
23.9K
4.5ポイント
AIBase
智啓未来、あなたの人工知能ソリューションシンクタンク
© 2025AIBase