Metasploit Framework

🚀 Metasploit MCP サーバー

このサーバーは、Model Context Protocol (MCP) を用いて、Claudeなどの大規模言語モデルとMetasploitフレームワークを統合します。AIアシスタントが標準化されたツールを通じてMetasploitの機能に動的にアクセスし、制御することを可能にし、複雑な浸透テストワークフローを自然言語で管理するインターフェースを提供します。

🚀 クイックスタート

このMCPサーバーは、大規模言語モデルとMetasploit浸透テストプラットフォームの間の架け橋として機能します。AI支援ツールが標準インターフェースを通じてMetasploitの機能を動的に構成し、実行することができ、セキュリティテストの自動化を実現します。

✨ 主な機能

モジュール情報

• 利用可能なモジュールの列挙：使用可能なすべてのMetasploitモジュールをリストアップします。
• モジュールの詳細情報の取得：指定されたモジュールの詳細情報（オプションや説明を含む）を表示します。

操作ログ

• 操作ログの表示：特定のタスクに関連する操作ログを検索します。
• 操作ログのクリア：指定されたタスクの操作記録を削除します。

セッション管理

• 新しいセッションの作成：提供された構成パラメータに基づいて、新しい浸透テストセッションを開始します。
• アクティブなセッションのリスト表示：すべての実行中のセッションとその状態を表示します。
• セッションの終了：指定された番号のセッションを停止し、関連するリソースを解放します。

モジュール実行

• 単一モジュールの実行：指定されたセッションで特定のMetasploitモジュールを実行し、操作結果を返します。

イベント購読

• イベントの購読：特定のタイプのイベントに対する通知を登録します。
• イベントの購読解除：指定されたイベントの通知の受信を停止します。

📦 インストール

ログファイルのパス

デフォルトでは、操作ログは~/metasploit_mcp_server_logsディレクトリに保存されます。環境変数METASPLOIT_MCP_SERVER_LOG_PATHを設定することで、ログの保存場所を変更できます。

• Windows (PowerShell):

  $env:METASPLOIT_MCP_SERVER_LOG_PATH = "C:\custom\log\path"
  

• Windows (Command Prompt):

  set METASPLOIT_MCP_SERVER_LOG_PATH=C:\custom\log\path
  

• Linux/macOS:

  export METASPLOIT_MCP_SERVER_LOG_PATH=/custom/log/path
  

その他の設定

• デバッグモードの有効化：環境変数DEBUG_MODE=trueを設定することで、デバッグ出力を有効にできます。
  • Windows (PowerShell):

    $env:DEBUG_MODE = "true"
    

  • Windows (Command Prompt):

    set DEBUG_MODE=true
    

  • Linux/macOS:

    export DEBUG_MODE=true
    

📚 ドキュメント

セキュリティに関する注意事項

• 権限管理：このサーバーには、承認されたユーザーのみがアクセスできるようにしてください。
• ログの監査：潜在的なセキュリティイベントを監視するために、定期的に操作ログを確認してください。
• ネットワークの分離：このサービスは信頼できるネットワーク内で実行し、インターネットに公開しないでください。

📄 ライセンス

Apache 2.0