Project Astro

🚀 使用MCP服務器進行HTB滲透測試自動化

本項目藉助MCP服務器與Claude AI助手的集成，為滲透測試工作帶來了極大便利。它提供統一界面管理多種安全工具，能自動生成測試計劃，還詳細記錄操作，讓滲透測試更高效、規範。

🚀 快速開始

MCP（Machine Collaboration Proxy）服務器是一款創新工具，通過與Claude AI助手集成，顯著提升滲透測試效率。它提供統一界面管理多種網絡安全工具，可通過API操作。

✨ 主要特性

• 多工具兼容性：支持nmap、dirbuster、wpscan等30多種常用安全工具。
• 自動化工作流：Claude AI可自動生成滲透測試計劃和步驟建議。
• 日誌與審計：詳細記錄所有操作，便於審查和分析。

📦 安裝指南

系統要求

• 操作系統：Linux（推薦）或Windows。
• 內存：至少2GB RAM。
• 磁盤空間：50GB以上。
• 其他：安裝Docker、Python 3.8+。

安裝步驟

1. 克隆倉庫：

git clone https://github.com/your-repo/mcp-server.git
cd mcp-server

2. 構建鏡像（使用Docker）：

docker build -t mcp-server .

3. 啟動服務：

docker run --name mcp-server -p 8080:8080 -v $(pwd)/config:/app/config mcp-server

📚 詳細文檔

工具列表

MCP服務器整合了多種滲透測試工具，每個工具都有詳細的配置選項和使用說明：

1. nmap：用於網絡掃描和端口探測。
2. dirbuster：網站目錄枚舉工具。
3. wpscan：WordPress漏洞掃描器。
4. sqlmap：SQL注入檢測與利用工具。
5. hydra：密碼暴力破解工具。
6. john：密碼恢復工具。
7. enum4linux：Linux系統信息收集工具。

配置指南

工具安裝

• 在啟動MCP服務器之前，確保所有依賴項已正確安裝。
• 對於每個工具，檢查其版本兼容性和路徑配置。

API使用說明

• 訪問地址：http://localhost:8080/api/v1/
• 認證方式：API Key認證。
• 支持的動詞：GET, POST, PUT, DELETE。

示例工作流程

以下是一個典型的HTB滲透測試流程：

1. 初始偵察
   • 使用Claude生成初始偵察計劃。
   • 選擇"MCP服務器進行HTB滲透測試"場景。
2. 服務發現與枚舉
   • 使用nmap掃描目標網絡，識別開放端口和服務。
   • 結合dirbuster進行網站目錄枚舉。
3. 漏洞探測
   • 對於Web服務器，使用wpscan檢查WordPress插件和主題漏洞。
   • 針對數據庫服務，部署sqlmap進行SQL注入測試。
4. 漏洞利用
   • 根據Claude的建議，選擇合適的利用工具。
   • 使用metasploit框架進行遠程代碼執行。
5. 後滲透操作
   • 獲取初始訪問權限後，進行橫向移動和權限提升。
   • 部署C2（Command and Control）基礎設施。

故障排除

常見問題

• 服務啟動失敗：檢查日誌文件/app/logs/server.log。
• API請求錯誤：確認API Key是否正確，檢查網絡連接。
• 工具未響應：核實相關工具的安裝路徑和版本。

聯繫方式

• 技術支持郵箱：support@yourdomain.com。
• GitHub倉庫：https://github.com/your-repo/mcp-server。

安全注意事項

• 權限管理：嚴格控制API訪問權限，避免未授權操作。
• 數據隔離：確保測試環境與生產環境完全隔離。
• 審計日誌：定期審查操作日誌，監控異常行為。

通過MCP服務器的強大功能和Claude AI的智能協作，滲透測試人員可以顯著提升工作效率，同時降低人為錯誤的風險。