🛡️ Cybersecurity Professor MCP Server

Prof. Null — Tu profesor de ciberseguridad impulsado por Claude AI, sin censuras, de cero a experto.

¿Qué es esto?

Un servidor MCP (Model Context Protocol) que expone a Prof. Null como un conjunto de herramientas especializadas que cualquier cliente MCP compatible (Claude Desktop, Cursor, etc.) puede usar para aprender ciberseguridad con profundidad técnica real.

Herramientas disponibles

Herramienta	Descripción
ask_professor	Pregunta libre al Prof. Null — cualquier tema, sin filtros
get_roadmap	Ruta de aprendizaje personalizada según tu nivel y objetivos
get_cheatsheet	Cheatsheet completo de cualquier herramienta de hacking
explain_attack	Explicación técnica profunda de ataques, CVEs y vulnerabilidades
generate_lab	Laboratorio práctico paso a paso para cualquier técnica
ctf_hint	Pistas progresivas para CTF challenges (sin spoilers, o con ellos)
list_tools	Catálogo de herramientas por categoría con comparativas
search_cve	Análisis técnico de CVEs: mecanismo, exploit, mitigación
health_check	Comprueba si el servidor está activo y muestra su configuración básica.
describe_tool	Describe brevemente una herramienta MCP disponible en este servidor.

Instalación

Prerrequisitos

• Node.js 18+
• API key de Anthropic

Setup

# 1. Clonar o descomprimir el servidor
cd cybersec-mcp

# 2. Instalar dependencias
npm install

# 3. Configurar tu API key de Anthropic
export ANTHROPIC_API_KEY="sk-ant-..."
# O en Windows: set ANTHROPIC_API_KEY=sk-ant-...

# 4. Probar que funciona
node src/index.js
# Deberías ver: 🛡️  Cybersecurity Professor MCP Server running

# 5. Ejecutar tests
npm test

Configurar en Claude Desktop

Edita ~/Library/Application Support/Claude/claude_desktop_config.json (macOS) o %APPDATA%\Claude\claude_desktop_config.json (Windows):

{
  "mcpServers": {
    "cybersecurity-professor": {
      "command": "node",
      "args": ["/ruta/absoluta/a/cybersec-mcp/src/index.js"],
      "env": {
        "ANTHROPIC_API_KEY": "sk-ant-tu-api-key-aqui"
      }
    }
  }
}

Configurar en Cursor

En .cursor/mcp.json:

{
  "mcpServers": {
    "cybersecurity-professor": {
      "command": "node",
      "args": ["/ruta/absoluta/a/cybersec-mcp/src/index.js"],
      "env": {
        "ANTHROPIC_API_KEY": "sk-ant-tu-api-key-aqui"
      }
    }
  }
}

Configurar con NPX (si publicas a npm)

{
  "mcpServers": {
    "cybersecurity-professor": {
      "command": "npx",
      "args": ["cybersec-mcp"],
      "env": {
        "ANTHROPIC_API_KEY": "sk-ant-tu-api-key-aqui"
      }
    }
  }
}

Ejemplos de uso

Pregunta libre

"Prof. Null, explícame cómo funciona un Pass-the-Hash attack en Active Directory"

Ruta de aprendizaje

"Quiero una ruta para convertirme en red teamer, tengo nivel intermedio y 2 horas al día"

Cheatsheet

"Dame el cheatsheet completo de BloodHound con técnicas de AD enumeration"

Laboratorio

"Genera un laboratorio para practicar Kerberoasting desde cero"

CVE

"Explícame Log4Shell (CVE-2021-44228) con exploit incluido"

CTF

"Estoy en un CTF de pwn, hay un buffer overflow pero no sé por dónde empezar"

Estructura del proyecto

cybersec-mcp/
├── src/
│   ├── index.js          # MCP Server principal + definición de todas las herramientas
│   ├── professor.js      # System prompt de Prof. Null
│   └── data/
│       ├── tools.js      # Base de datos de herramientas de referencia
│       └── roadmap.js    # Datos de certificaciones y rutas
├── package.json
└── README.md

Variables de entorno

Variable	Requerida	Descripción
ANTHROPIC_API_KEY	✅ Sí	Tu API key de Anthropic (console.anthropic.com)
ANTHROPIC_API_BASE_URL	❌ No	URL base de API de Anthropic (por defecto: https://api.anthropic.com)
CLAUDE_MODEL	❌ No	Modelo Claude a usar. Default: claude-sonnet-4-20250514
CLAUDE_MAX_TOKENS	❌ No	Tope de tokens por llamada. Default: 4096
ANTHROPIC_API_TIMEOUT_MS	❌ No	Timeout de llamada en ms. Default: 30000
ANTHROPIC_API_RETRIES	❌ No	Reintentos ante errores transitorios. Default: 2
MCP_SERVER_NAME	❌ No	Nombre del servidor MCP expuesto. Default: cybersecurity-professor
MCP_SERVER_VERSION	❌ No	Versión del MCP. Default: 1.0.0
LOG_LEVEL	❌ No	Nivel de logs: debug, info, warn, error. Default: info
NODE_ENV	❌ No	Entorno de ejecución: development, production, test. Default: development

Consideraciones de uso

Este servidor está diseñado para educación, investigación y pentesting autorizado. Prof. Null proporciona información técnica completa sobre seguridad ofensiva bajo el principio de que:

• El conocimiento defensivo requiere comprender el ataque
• Los profesionales de seguridad necesitan formación sin filtros artificiales
• La ética se enseña en contexto, no mediante restricciones técnicas

Úsalo responsablemente: solo en sistemas donde tengas autorización explícita.

Licencia

MIT — Úsalo, modifícalo, mejóralo.