Kali Linux Penetration Testing Tools

🚀 Kali MCP サーバー

Kali MCP サーバー は、軽量な API 中継ブリッジツールです。MCP クライアント（例：Claude Desktop、5ire）を API サーバーに接続し、Linux ターミナルでコマンドを実行できるようにします。

このツールは以下の機能を実現します：nmap、nxc などのターミナルコマンドを実行し、curl、wget、gobuster などのツールを使って Web アプリケーションとやり取りし、AI 支援の浸透テスト を行い、CTF Web チャレンジ をリアルタイムで解き、HTB や THM のターゲットマシンを解決するのを支援します。

📝 Medium でのこのツールの紹介記事

👉 MCP が攻撃的セキュリティ分野を革新する方法

🚀 クイックスタート

Kali MCP サーバーは、AI 駆動の浸透テストを以下の方法で実現することを目指しています：

• MCP が AI エンドポイント（OpenAI、Claude、DeepSeek などのモデル）とやり取りできるようにする。
• Kali Linux マシンでターミナルコマンドを実行するための制御された API を公開する。
• AI プロンプトを使用してターミナルコマンドを実行し、CTF チャレンジを解決したり、偵察/浸透タスクを自動化したりする。
• MCP アプリが curl、nmap、ffuf などのカスタムリクエストを送信してサーバーとやり取りし、構造化された出力を受け取れるようにする。

以下はテストで使用した例です（Google の AI gemini 2.0 flash を使用）：

RamadanCTF の Web CTF チャレンジを解決する試み

https://github.com/user-attachments/assets/dc93b71d-9a4a-4ad5-8079-2c26c04e5397

HTB の "code" マシンを解決する試み

https://github.com/user-attachments/assets/3ec06ff8-0bdf-4ad5-be71-2ec490b7ee27

✨ 主な機能

• 🧠 AI エンドポイント統合：Kali を claude desktop や 5ier などの任意の MCP に接続します。
• 🖥️ コマンド実行 API：Kali Linux マシンでターミナルコマンドを実行するための制御された API を公開します。
• 🕸️ Web チャレンジサポート：AI が curl などのツールを使って Web サイトや API とやり取りし、フラグを取得できます。
• 🔐 攻撃的セキュリティ専門家向け：レッドチームメンバー、脆弱性報奨金狩り、CTF プレイヤーが一般的なタスクを自動化するのに適しています。

📦 インストール

MCP Kali Server サーバー側

# MCP Kali Server スクリプトをダウンロード
$ git clone https://github.com/your-repository.git
$ cd mcp-kali-server
$ python3 server.py

MCP Kali Client クライアント側（Claude Desktop 用など）

import requests

def execute_command(command):
    url = "http://<kali-server-ip>:8000/execute"
    data = {"command": command}
    response = requests.post(url, json=data)
    return response.json()

# 例：コマンドを実行して結果を取得
result = execute_command("nmap -sP 192.168.1.0/24")
print(result)

🔧 技術的な可能性

MCP Kali Server は、上記の機能に加えて、以下のシナリオにも拡張できます：

• AI 駆動の脆弱性スキャン：AI モデルと nmap、masscan などの自動化ツールを組み合わせて、セキュリティ脆弱性を識別し分類します。
• 浸透テストワークフローの自動化：MCP を CI/CD パイプラインと統合し、偵察からエクスプロイトまでの全自動化プロセスを実現します。
• リアルタイム脅威分析：ネットワークトラフィックを監視し、AI モデルを組み合わせてリアルタイムの異常検出を行います。

💻 使用例

基本的な使用法

例 1：Claude Desktop を使って浸透テストタスクを開始する

# Kali サーバーで MCP Kali Server を実行
$ python3 server.py

# クライアント（Claude Desktop など）で以下のコマンドを実行
$ mcp execute_command "nmap -sP 192.168.1.0/24"

例 2：5ire を使って Web アプリケーションのセキュリティテストを行う

# MCP Kali Server をポート 8000 で監視するように設定
$ python3 server.py --port 8000

# 5ire クライアントで以下のコマンドを実行
$ mcp send_request "https://example.com"

📄 注意事項

⚠️ 重要提示

MCP Kali Server のセキュリティ設定を確認し、不正アクセスを防いでください。

💡 使用建议

すべての適用される法律や倫理規範を遵守し、このツールは許可された範囲内でのみ使用してください。