Kali Security Tools

🚀 awesome-kali-MCPServers

このプロジェクトは、Kali Linux環境向けに設計されたModel Context Protocol（MCP）サーバーの集合です。強力なツールと柔軟な機能を統合することで、逆エンジニアリング、セキュリティテスト、自動化ワークフローの効率を向上させます。セキュリティ研究者や開発者の方に、より効率的な作業を支援します。

🚀 クイックスタート

以下の手順に従って、kali-mcpsをすぐに使い始めましょう。

1. Dockerイメージの構築

プロジェクトのルートディレクトリで、以下のコマンドを実行してDockerイメージを構築します（任意の名前で一時的に命名します）。

docker build -t kali-mcps:latest .

2. MCPクライアントの起動

claude desktop、cline、goose、roo codeなどのMCPクライアントをインストールし、選択したMCPクライアントを開きます。

3. MCPクライアントの設定

MCPクライアントで、以下の内容の設定ファイル（例：config.json）を作成します。

{
  "mcpServers": {
    "kali-docker": {
      "command": "docker",
      "args": ["run", "-i", "kali-mcps:latest"]
    }
  }
}

• "kali-docker"はサーバー名で、自由に変更できます。
• "command": "docker"は、コンテナをDockerで実行することを指定します。
• "args"はDockerの実行パラメータを定義します。-iはインタラクティブモードを有効にし、イメージ名は先ほど構築したkali-mcps:latestです。

4. Kaliツールの使用

設定が完了したら、MCPクライアントを通じてkali-mcpsコンテナに接続し、組み込まれたKaliツール（Nmap、nm、objdump、strings、tsharkなど）を使ってタスクを実行します。例えば：

• basic_scanを実行して基本的なネットワークスキャンを行います。
• disassembleを使って対象ファイルを逆アセンブルします。
• capture_liveを実行してリアルタイムでネットワークトラフィックをキャプチャします。

✨ 主な機能

このプロジェクトには、以下の新機能が追加されています。

• ネットワークスキャン（Nmap）：ネットワークを探査し、マッピングするための強力なネットワークスキャンツールです。
• シンボル分析（nm）：対象ファイルのシンボル情報を表示し、プログラムの構造を理解するのに役立ちます。
• バイナリ分析（objdump）：バイナリファイルを逆アセンブルし、アセンブリコードを取得して詳細な分析を行います。
• 文字列抽出（strings）：実行可能ファイルからすべての可視文字シーケンスを抽出し、潜在的な情報や脆弱性のポイントを特定します。
• ネットワークトラフィック分析（Wireshark/tshark）：リアルタイムでネットワークパケットをキャプチャし、分析して異常なトラフィックパターンを特定します。

🔧 サンドボックスサポート

このプロジェクトは、Dockerベースのサンドボックス環境を提供します。

• デフォルトのイメージ：ubuntu-systemd:22.04
• 設定パラメータには以下が含まれます。
  • メモリ制限：リソースの乱用を防止し、デフォルトで適切な範囲に設定されています。
  • CPU制限：コンテナが使用する計算能力を制御し、ホストのパフォーマンスに影響を与えないようにします。
  • ネットワークモード：ブリッジ、ホスト、またはnoneモードを選択して、ネットワークアクセスを柔軟に構成します。
  • タイムアウト時間：タスクの実行に許可される最大時間を設定し、無限ループや長時間応答しないタスクを防止します。

📚 プロジェクトの現状

現在、このプロジェクトは初期段階です。サーバー設定、ツールの統合、ドキュメントの作成など、関連する内容を準備中です。まだすべてが整っていませんが、これからの素晴らしいアップデートをお楽しみに！

📢 アップデートの追跡

右上の「Watch」ボタンをクリックして、最新の動向を追跡してください。基礎作業が完了したら、コードの貢献や提案を歓迎します。

⚠️ 重要提示

本文は翻訳版であり、参考用です。詳細な情報については、オリジナルのプロジェクトページをご覧ください。