Token导航 LogoToken导航

MCP Server · 安全风控

Kali MCP Server

MCP configuration to connect AI agent to a Linux machine.

stdio官方级别未说明来源级核验工具 11
渗透测试安全PythonClaude命令行工具Claude Desktop

快速开始

作者 / 组织
Wh0am123
提供方
Wh0am123
运行时
Python

工具数量

11

来源目录标注

资源数量

0

来源目录标注

提示词数量

0

来源目录标注

GitHub Star

687

仓库热度

收录来源

3 个

MCP.so

选型结论

Kali MCP Server 属于安全风控类 MCP Server,公开资料标注 11 个工具,通过stdio 本地进程接入,适配 Claude Desktop、Claude,有可以直接复制的安装命令;接入前先确认权限范围。

分类

安全风控

传输方式

stdio

认证方式

无需认证

部署方式

公开资料未说明

安装与配置

安装命令

python3 -m venv .venv

公开命令不是通用的启动方式,拼不出可靠配置示例;请在客户端 MCP 配置里按官方文档填写 command 和 args。

上手步骤

  1. 1

    准备运行环境

    stdio 服务在本地起进程,需要先装好 Python,再按安装命令拉取依赖。

  2. 2

    安装服务

    复制下面的安装命令执行;命令里带占位符的位置换成自己的密钥或路径。

  3. 3

    写入客户端配置

    在客户端的 MCP 配置里填启动命令和参数,保存后完全退出客户端再打开,让新配置生效。

  4. 4

    验证是否可用

    连接成功后客户端会列出 11 个工具,随便调一个只读工具确认能返回结果。

接入前确认

不要直接授予不必要的文件、网络或账号权限;先核对安装命令和配置内容。

详细介绍

MCP Kali服务器

此MCP能够运行终端命令,并使用以下方式与web应用程序交互:

  • Dirb
  • enum4linux
  • gobuster
  • Hydra
  • John the Ripper
  • Metasploit-Framework
  • Nikto
  • Nmap
  • sqlmap
  • WPScan
  • 以及能够执行原始命令。

因此,这能够执行 人工智能辅助渗透测试 并解决 CTF挑战 实时。

使用此工具的文章

👉 MCP如何彻底改变攻击性安全

______________________________________________________________________

🔍 用例

目标是通过以下方式实现人工智能驱动的攻击性安全测试:

这里有一些例子(使用谷歌的人工智能 gemini 2.0 flash):

解决RamadanCTF网络CTF挑战的示例

https://github.com/user-attachments/assets/dc93b71d-9a4a-4ad5-8079-2c26c04e5397

试图从HTB中解决机器“代码”

https://github.com/user-attachments/assets/3ec06ff8-0bdf-4ad5-be71-2ec490b7ee27

______________________________________________________________________

🚀 特性

  • 🧠 AI端点集成:将您的Kali连接到您喜欢的任何MCP,如Claude Desktop或5ier。
  • 🖥️ 命令执行API:显示受控制的API,以便在Kali Linux计算机上执行终端命令。
  • 🕸️ 网络挑战支持:AI可以与网站和API交互,通过 curl 以及AI所需的任何其他工具。
  • 🔐 专为攻击性安全专业人员设计:非常适合红队队员、漏洞赏金猎人或CTF玩家自动化常见任务。

______________________________________________________________________

🛠️ 安装和运行

在你的Kali机器上

sudo apt install mcp-kali-server
kali-server-mcp

否则为 尖端:

git clone https://github.com/Wh0am123/MCP-Kali-Server.git
cd MCP-Kali-Server
python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt
./server.py

命令行选项:

  • --ip :指定要绑定服务器的IP地址(默认值: 127.0.0.1 仅适用于本地主机)

- 使用 127.0.0.1 仅用于本地连接(安全,推荐) - 使用 0.0.0.0 允许来自任何网络接口的连接(非常危险;请谨慎使用) - 使用特定的IP地址绑定到特定的网络接口

  • `--port

:指定端口号(默认值: 5000`)

  • --debug:启用详细日志记录的调试模式

示例:

# Run on localhost only (secure, default)
./server.py

# Run on all interfaces (less secure, useful for remote access)
./server.py --ip 0.0.0.0

# Run on a specific IP and custom port
./server.py --ip 192.168.1.100 --port 8080

# Run with debug mode
./server.py --debug

在您的MCP客户端计算机上

这可以是本地的(在同一台Kali机器上)或远程的(另一台Linux机器、Windows或macOS)。

如果您在同一台服务器上运行客户端和服务器 _卡莉_ 机器(也称为本地),运行以下任一命令:

## OS package
kali-server-mcp --server http://127.0.0.1:5000

# ...OR...

## Bleeding edge
./client.py --server http://127.0.0.1:5000

______________________________________________________________________

如果是单独的机器(也称为远程),请创建一个到MCP服务器的SSH隧道,然后启动客户端:

## Terminal 1 - Replace `LINUX_IP` with Kali's IP
ssh -L 5000:localhost:5000 user@LINUX_IP

## Terminal 2
git clone https://github.com/Wh0am123/MCP-Kali-Server.git
cd MCP-Kali-Server
python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt
./client.py --server http://127.0.0.1:5000

______________________________________________________________________

如果您在网络上公开托管MCP Kali服务器(server.py --IP...),您不需要SSH隧道(但我们确实推荐它!) 注:⚠️(强烈建议不要这样做。我们建议使用SSH)⚠️.

./client.py --server http://LINUX_IP:5000
Claude桌面配置:

编辑:

  • macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
  • 窗户: %APPDATA%\Claude\claude_desktop_config.json

MCP-Kali-Server.json示例

5ire桌面应用程序的配置:
  • 只需使用以下命令添加MCP python3 /absolute/path/to/client.py --server http://LINUX_IP:5000 并且它将自动生成所需的配置文件。

🔮 其他可能性

由于AI模型现在可以在终端上执行命令,因此可能性比描述的要多。以下是一些示例:

  • 使用Volatility进行内存取证

- 自动化内存分析任务,如进程枚举、DLL注入检查和从内存转储中提取注册表。

  • 使用SluthKit进行磁盘取证

- 自动分析磁盘映像、时间线生成、文件雕刻和哈希比较。

⚠️ 免责声明:

本项目仅用于教育和道德测试目的。严禁滥用所提供的信息或工具,包括未经授权的访问、利用或恶意活动。

作者对误用不承担任何责任。

工具与能力

工具数量

11

资源数量

0

提示词数量

0

能力标签

research-and-datasecuritymcppenetration-testingpentestingkali-toolsmcp-server渗透测试

支持客户端

Claude DesktopClaude

数量来自来源目录的标注,具体工具清单以官方文档为准。

典型使用场景

资产与漏洞排查

批量查询资产和漏洞信息,输出待修清单。

日志审计

从日志里筛出异常访问和高风险操作。

合规检查

按规则核对配置项,记录不符合项。

选择建议

值得选的地方

  • 工具数量 11 个,一次接入能覆盖的操作比单点工具更全。
  • 有现成的安装命令,不用自己找入口,照着跑就能起服务。
  • 已经适配 Claude Desktop、Claude,换客户端不用重新研究配置。

先想清楚的地方

  • stdio 方式要求本地装好 Python,换机器要重新装一遍。
  • 公开摘要偏短,具体能力和限制要回到仓库确认。
  • 第三方目录整理,版本更新和行为细节以官方仓库为准。

更适合

  • 需要在安全风控场景里让模型直接调用外部能力的人。
  • 已经在用 Claude Desktop 的用户,接入路径最短。
  • 想先快速试一下、能接受在本地跑服务的人。

不太适合

  • 完全不想在本地装环境的人。
  • 需要厂商级 SLA 和技术支持的生产环境。

同类对比

5 个同类
MCP Server工具数传输方式安装命令收录来源最后核验
Kali MCP Server

MCP.so · 本页

11stdio有3 个2026-05-17
Modelcontextprotocol C22988b0

MCP World

0stdio有1 个2026-05-17
Hexstrike AI

MCP World

0stdio有1 个2026-05-17
Cyber Strike AI

MCP World

75未说明未标注1 个2026-05-17
MCP Scan

MCP World

0stdio有1 个2026-05-17

按同分类和工具数量挑出最接近的几条,字段以各自详情页为准。

常见问题

5 条

Kali MCP Server 怎么安装?

公开资料给出的安装命令是 python3 -m venv .venv,运行环境为 Python。装完后按客户端要求写进 MCP 配置,重启客户端生效。

Kali MCP Server 怎么在 Claude Desktop、Cursor 里配置?

它是stdio 本地进程,客户端配置里要写启动命令和参数,运行环境是 Python;保存后完全退出客户端再打开,配置才会生效。

Kali MCP Server 收费吗?

本站只整理公开资料,不代收费用,也没有标注具体价格。是否收费取决于服务本身和背后的接口额度,正式使用前按官方说明确认。

Kali MCP Server 需要 API Key 吗?

公开资料标注为无需认证,装好就能连;如果实际调用时报鉴权错误,按官方文档补上凭据。

Kali MCP Server 支持哪些客户端?

公开资料标注支持 Claude Desktop、Claude;其他客户端只要能配置 MCP Server,也能用同样的命令或地址接入。

来源信息

继续浏览同类 MCP