Kali Linux Penetration Testing Tools

🚀 Kali MCP 服務器

Kali MCP 服務器是一個輕量級的 API 中轉橋接工具，它能將 MCP 客戶端（如 Claude Desktop、5ire）連接到 API 服務器，支持在 Linux 終端執行命令。該工具可運行終端命令（像 nmap、nxc 等工具），藉助 curl、wget、gobuster 等工具與 Web 應用程序交互，還能開展 AI 輔助的滲透測試，即時攻克 CTF Web 挑戰，助力解決 HTB 或 THM 上的靶機問題。

🚀 快速開始

Kali MCP 服務器可連接 MCP 客戶端與 API 服務器，實現多種功能，如執行終端命令、與 Web 應用交互、進行 AI 輔助滲透測試等。以下是使用前的安裝步驟：

📦 安裝指南

MCP Kali Server 服務器端

# 下載 MCP Kali Server 腳本
$ git clone https://github.com/your-repository.git
$ cd mcp-kali-server
$ python3 server.py

MCP Kali Client 客戶端（例如用於 Claude Desktop）

import requests

def execute_command(command):
    url = "http://<kali-server-ip>:8000/execute"
    data = {"command": command}
    response = requests.post(url, json=data)
    return response.json()

# 示例：執行命令並獲取結果
result = execute_command("nmap -sP 192.168.1.0/24")
print(result)

✨ 主要特性

• 🧠 AI 端點集成：可將您的 Kali 連接到任意 MCP，如 claude desktop 或 5ier。
• 🖥️ 命令執行 API：提供一個受控的 API，用於在您的 Kali Linux 機器上執行終端命令。
• 🕸️ Web 挑戰支持：AI 能夠與網站和 APIs 交互，通過 curl 等工具捕獲旗幟。
• 🔐 為進攻性安全專業人員設計：適合紅隊成員、漏洞賞金獵人或 CTF 玩家，用於自動化常見任務。

📚 詳細文檔

🔍 使用場景

目標是通過以下方式實現 AI 驅動的滲透測試：

• 允許 MCP 與 AI 端點（如 OpenAI、Claude、DeepSeek 或其他模型）交互。
• 暴露一個受控 API，用於在 Kali Linux 機器上執行終端命令。
• 使用 AI 提示並運行終端命令來解決 CTF 挑戰或自動化偵察/滲透任務。
• 允許 MCP 應用通過發送自定義請求（如 curl、nmap、ffuf 等）與服務器交互，並接收結構化的輸出。

以下是測試中使用的一個示例（使用了谷歌的 AI gemini 2.0 flash）：

• 嘗試解決 RamadanCTF 中的 Web CTF 挑戰：https://github.com/user-attachments/assets/dc93b71d-9a4a-4ad5-8079-2c26c04e5397
• 嘗試解決 HTB 上的機器 "code"：https://github.com/user-attachments/assets/3ec06ff8-0bdf-4ad5-be71-2ec490b7ee27

🔍 其他可能性

除上述功能外，MCP Kali Server 還可擴展用於以下場景：

• AI 驅動的漏洞掃描：結合 AI 模型和自動化工具（如 nmap、masscan）來識別和分類安全漏洞。
• 滲透測試工作流自動化：將 MCP 與 CI/CD 管道集成，實現從偵察到 exploit 的全自動化流程。
• 即時威脅分析：通過監控網絡流量並結合 AI 模型進行即時異常檢測。

💻 使用示例

示例 1：使用 Claude Desktop 發起滲透測試任務

# 在 Kali 服務器上運行 MCP Kali Server
$ python3 server.py

# 在客戶端（例如 Claude Desktop）運行以下命令：
$ mcp execute_command "nmap -sP 192.168.1.0/24"

示例 2：使用 5ire 進行 Web 應用程序安全測試

# 配置 MCP Kali Server 監聽端口 8000
$ python3 server.py --port 8000

# 在 5ire 客戶端運行以下命令：
$ mcp send_request "https://example.com"

📝 文章介紹

作者在 Medium 上發佈了介紹此工具的文章，詳情可點擊下面的鏈接查看： 👉 MCP 如何重塑進攻性安全領域

🚫 注意事項

⚠️ 重要提示

要確保 MCP Kali Server 的安全設置，防止未經授權的訪問。

💡 使用建議

請遵守所有適用的法律法規和道德準則，僅在授權的範圍內使用此工具。