MCP Kali Server

🚀 Kali ニューロンプロセス制御 (MCP) サーバー

Kali MCP サーバー は、MCP クライアント（例：Claude Desktop、5ire）と、ターミナルコマンドを実行できる API サーバーを接続するための軽量 API ブリッジツールです。これにより、MCP は nmap、nxc などのツールを実行し、curl、wget、gobuster などのツールを使用して Web アプリとやり取りし、リアルタイムで AI 支援の浸透テスト を行い、CTF Web チャレンジ を解き、HTB や THM のマシンを解くのを支援することができます。

私の Medium 記事

👉 MCP が攻撃的セキュリティを革新している方法

🚀 クイックスタート

🔍 使用シナリオ

目標は、以下の方法で AI 駆動の浸透テストを実現することです。

• MCP が AI ターミナル（OpenAI、Claude、DeepSeek などのモデル）とやり取りできるようにする。
• Kali Linux マシンでターミナルコマンドを実行するための制御された API を公開する。
• AI プロンプトを使用してターミナルコマンドを実行し、CTF チャレンジを解決したり、偵察/浸透タスクを自動化したりする。
• MCP アプリがカスタムリクエスト（curl、nmap、ffuf など）を送信し、構造化された出力を受け取れるようにする。

以下は私のテスト例です（google の AI gemini 2.0 flash を使用しました）。

RamadanCTF の Web CTF チャレンジの解決

https://github.com/user-attachments/assets/dc93b71d-9a4a-4ad5-8079-2c26c04e5397

HTB のマシン "code" の解決試み

https://github.com/user-attachments/assets/3ec06ff8-0bdf-4ad5-be71-2ec490b7ee27

✨ 主な機能

• 🧠 AI ターミナル統合：あなたの Kali を claude desktop や 5ier などの好きな MCP に接続できます。
• 🖥️ コマンド実行 API：Kali Linux マシンでターミナルコマンドを実行するための制御された API を公開します。
• 🕸️ Web チャレンジサポート：AI が curl などのツールを使用してウェブサイトや API とやり取りし、フラグを取得できます。
• 🔐 攻撃的セキュリティ専門家向け：レッドチーム、バグバウンティハンター、CTF プレイヤーが一般的なタスクを自動化するのに適しています。

📦 インストール

Linux マシンでのインストール

# リポジトリをクローンする
git clone https://github.com/yourusername/mcp-kali.git
# ディレクトリに移動する
cd mcp-kali
# 依存関係をインストールする（必要な場合）
pip install required-packages
# サーバーを起動する
python3 server.py

Docker での実行

# Docker イメージを作成する
docker build -t mcp-kali .
# コンテナを実行する
docker run -p 8000:8000 --privileged mcp-kali

その他の可能性

• スクリーンショットの位置：画像の位置は 指定リンク です。実際のパスに合わせて調整してください。
• 詳細情報：詳細情報は 公式ドキュメント を参照してください。

技術サポートと連絡先

技術サポートが必要な場合は、GitHub リポジトリにアクセスするか、support@mcp-kali.com にメールを送信してください。有料サポートと技術トレーニングサービスも提供しています。詳細は公式ウェブサイトをご覧ください。

免責声明

学術研究とセキュリティテストのみでの使用
このプロジェクトは、教育と合法的なセキュリティテストを目的としています。無許可の使用は違反行為であり、開発者はこれによって引き起こされる責任を負いません。

責任の分担
このプロジェクトの作成者は、悪用や誤用に対して一切の責任を負いません。関連する法律や規制を遵守してこのツールを使用してください。