MCP-Kali-Server

收录理由

做攻防演练或打CTF的人，往往卡在让AI助手真正动手操作Kali机器，而不是只给建议。这个项目在MCP客户端（比如Claude Desktop）和本地API服务之间搭了一座桥，模型能直接执行终端命令，调用Nmap、Gobuster、Hydra、sqlmap、Metasploit这些工具，并读取结构化输出。这样一来，聊天助手就能自己跑侦察和枚举，再根据结果迭代下一步利用动作，把渗透测试里最耗时的重复扫描自动化掉。项目还强调了绑定localhost、通过SSH隧道访问这类操作习惯，因为工具本身能执行任意命令，安全边界得自己守好。