Sec Ligolo Ng MCP

绝对MCP服务器

一种用于管理的模型上下文协议（MCP）服务器 环境 -一种轻量级、快速的隧道工具，用于在渗透测试和红队交战期间建立反向TCP/TLS隧道。

概述

此MCP服务器使AI助手能够通过SSH控制远程Kali Linux机器上的Ligolong操作。它提供了管理代理服务器、代理、隧道、路由和侦听器的工具，这些都是安全评估期间网络旋转所需的核心功能。

特性

• 代理管理：启动、停止和监视Ligolong代理服务器
• 代理控制：列出连接的代理并管理会话
• 网络接口：创建和管理隧道的TUN接口
• 隧道运营：通过代理会话启动/停止隧道
• 路由管理：添加和删除目标网络的路由
• 侦听器配置：通过代理设置端口转发
• 代理命令生成：为目标生成代理连接命令

先决条件

• Node.js 18+
• SSH访问安装了Ligolong的Kali Linux机器
• 配置了基于SSH密钥的身份验证（无密码SSH）

安装

# Clone the repository
git clone https://github.com/schwarztim/sec-ligolo-ng-mcp.git
cd sec-ligolo-ng-mcp

# Install dependencies
npm install

# Build the project
npm run build

配置

环境变量

SSH配置

确保您的SSH配置(~/.ssh/config)您的Kali机器有一个条目：

Host kali
    HostName 192.168.1.100
    User root
    IdentityFile ~/.ssh/id_rsa

Claude桌面集成

添加到您的 claude_desktop_config.json:

{
  "mcpServers": {
    "ligolo-ng": {
      "command": "node",
      "args": ["/path/to/sec-ligolo-ng-mcp/dist/index.js"],
      "env": {
        "KALI_HOST": "kali",
        "LIGOLO_PROXY_PORT": "11601"
      }
    }
  }
}

可用工具

代理管理

会话管理

网络配置

路由

端口转发

公用事业

用法示例

基本数据透视工作流

1. 在Kali上启动代理:

   Use ligolo_proxy_start with selfcert enabled

1. 生成代理命令:

   Use ligolo_agent_command with your Kali IP

1. 创建TUN接口:

   Use ligolo_interface_create

1. 代理连接后，添加路由:

   Use ligolo_route_add with network 10.10.10.0/24

1. 启动隧道:

   Use ligolo_tunnel_start

现在，您可以通过Kali机器访问10.10.10.0/24网络。

设置反向Shell回调

使用监听器通过枢轴接收反向shell：

Use ligolo_listener_add with:
  localAddress: 0.0.0.0:4444
  remoteAddress: 127.0.0.1:4444

这会将代理上4444端口的连接转发回Kali的4444端口。

安全考虑

• 此工具仅用于授权的安全测试
• 始终在生产环境中使用证书验证
• 代理以提升的权限运行，以管理网络接口
• SSH密钥应得到适当保护，不得共享

发展

# Watch mode for development
npm run dev

# Build
npm run build

# Start the server
npm start

许可证

MIT许可证-请参阅 许可证 了解详情。

致谢

• 环境 尼古拉斯·查特兰
• 模型上下文协议 通过Anthropic

免责声明

此工具仅用于授权的安全测试和教育目的。用户有责任确保在对任何系统使用此工具之前，他们都有适当的授权。作者不对该工具造成的任何误用或损坏负责。