awsome-kali-MCPServers

概述

欢迎来到 awsome-kali-MCPServers！此仓库是专为 Kali Linux 环境设计的模型上下文协议 (MCP) 服务器的集合。目标是通过集成强大的工具和灵活的功能来增强逆向工程、安全测试和自动化工作流程。无论您是安全研究人员还是开发人员，此项目都旨在简化您在 Kali Linux 中的任务。

快速开始

按照以下步骤快速开始使用 kali-mcps：

1. 构建 Docker 镜像 首先，构建 Docker 镜像，暂时命名为 kali-mcps。在项目根目录中运行以下命令：

docker build -t kali-mcps:latest .

2. 启动 MCP 客户端 确保您已安装 MCP 客户端，例如 claude desktop、cline、goose 或 roo code。打开您选择的 MCP 客户端。
3. 配置 MCP 客户端 在您的 MCP 客户端中，创建一个配置文件（例如，config.json），内容如下：

{
  "mcpServers": {
    "kali-docker": {
      "command": "docker",
      "args": ["run", "-i", "kali-mcps:latest"]
    }
  }
}

• "kali-docker" 是服务器名称，您可以自定义。
• "command": "docker" 指定将使用 Docker 运行容器。
• "args" 定义 Docker 运行参数：-i 启用交互模式，kali-mcps:latest 是您刚刚构建的镜像。

4. 使用 Kali 工具 配置完成后，通过 MCP 客户端连接到 kali-mcps 容器，并开始使用内置的 Kali 工具（例如，Nmap、nm、objdump、strings、tshark）来完成您的任务。示例包括：

• 运行 basic_scan 进行基本网络扫描。
• 运行 disassemble 来反汇编目标文件。
• 运行 capture_live 来捕获实时网络流量。

<p align="center"> <img width="482" alt="image" src="https://github.com/user-attachments/assets/0e9fff0a-059d-424b-bb36-450a1d11adf9" /> </p>

预期功能

网络分析：用于嗅探和分析流量的工具。 二进制理解：支持逆向工程和函数分析。 自动化：简化重复任务的脚本和服务器。

新功能

自上次更新以来，我们添加了以下功能，集成了一系列基于 FastMCP 框架的工具：

1. 网络扫描 (Nmap)

• basic_scan: 基本网络扫描。
• intense_scan: 深度网络扫描。
• stealth_scan: 隐蔽网络扫描。
• quick_scan: 快速网络扫描。
• vulnerability_scan: 漏洞扫描。

2. 符号分析 (nm)

• basic_symbols: 列出基本符号。
• dynamic_symbols: 列出动态符号。
• demangle_symbols: 解码符号。
• numeric_sort: 按数值对符号进行排序。
• size_sort: 按大小对符号进行排序。
• undefined_symbols: 列出未定义的符号。

3. 二进制分析 (objdump)

• file_headers: 列出文件头。
• disassemble: 反汇编目标文件。
• symbol_table: 列出符号表。
• section_headers: 列出节头。
• full_contents: 列出完整内容。

4. 字符串提取 (strings)

• basic_strings: 基本字符串提取。
• min_length_strings: 提取具有指定最小长度的字符串。
• offset_strings: 提取带有偏移量的字符串。
• encoding_strings: 基于编码提取字符串。

5. 网络流量分析 (Wireshark/tshark)

• capture_live: 实时捕获网络流量。
• analyze_pcap: 分析 pcap 文件。
• extract_http: 提取 HTTP 数据。
• protocol_hierarchy: 列出协议层次结构。
• conversation_statistics: 提供会话统计信息。
• expert_info: 分析专家信息。

6. 沙箱支持 (Docker)

添加了一个新的沙箱功能，可以在隔离的容器环境中安全地执行命令：

使用 Docker 容器运行命令，默认镜像为 ubuntu-systemd:22.04。 可配置的内存限制（默认：2GB）、CPU 限制（默认：1 核）、网络模式和超时时间。 支持主机和容器之间的双向文件复制。 自动清理容器资源。

TODO

• [ ] Docker 沙箱支持: 添加容器化环境，用于安全测试和执行。
• [ ] 网络工具集成: 支持 Nmap 和 Wireshark 等工具，用于高级网络分析。
• [ ] 逆向工程工具: 集成 Ghidra 和 Radare2，以增强二进制分析。
• [ ] 代理支持: 启用基于代理的功能，用于分布式任务或远程操作。

当前状态

该项目仍处于早期阶段。我正在准备内容，包括服务器配置、工具集成和文档。目前还没有完全准备好，但请继续关注——令人兴奋的事情即将到来！

保持更新

随意给这个仓库加星或关注，以便在我添加更多功能和文件时获取更新。一旦奠定基础，欢迎贡献和建议。