mcp-kali-tools

一般的なKali LinuxペンテストツールをMCPクライアント（例: Claude Desktop）に公開するModel Context Protocolサーバーを実行するDockerイメージです。各ツールは独自のMCPツール呼び出しとして実行され、argvとして直接実行されるため（シェルを介さない）、引数を使って任意のシェルコマンドを連結したり注入したりすることはできません。ただし、各ツールは基盤となるバイナリの全機能を引き続き利用できます。

許可された用途のみ。 このイメージには攻撃的セキュリティツール（nmap、sqlmap、hydra、Metasploitなど）が同梱されています。テストを許可されたシステムとネットワークに対してのみ使用してください。

含まれるツール

nmap、sqlmap、nikto、hydra、john、hashcat、msfconsole、gobuster、ffuf、whatweb、wpscan、aircrack-ng、searchsploit

aircrack-ngは既存のキャプチャファイルを解析できますが、ライブワイヤレスキャプチャ（モニターモード）には物理アダプターをコンテナに渡す必要があり（--device、--net=host）、デフォルトでは設定されていません。

Related MCP server: bolt

ビルド

docker build -t mcp-kali-tools:latest .

手動実行（テスト用）

サーバーはstdio経由でMCPを話します。単独で実行し続けることを想定していません。スモークテストを行うには、JSON-RPCリクエストを直接パイプで渡します:

docker run -i --rm mcp-kali-tools:latest

Claude Desktopでの設定

実行間で永続化するワードリスト/スキャン出力用のホストディレクトリを作成します。例:

mkdir -p ~/mcp-data

claude_desktop_config.jsonのmcpServersにこれを追加します:

{
  "mcpServers": {
    "kali-tools": {
      "command": "docker",
      "args": [
        "run", "-i", "--rm",
        "--cap-add=NET_RAW", "--cap-add=NET_ADMIN",
        "-v", "/home/YOUR_USER/mcp-data:/data",
        "mcp-kali-tools:latest"
      ]
    }
  }
}

完全なnmap機能（例: SYNスキャン）には--cap-add=NET_RAW --cap-add=NET_ADMINが必要です。/dataマウントはワードリスト（例: rockyou.txt）とスキャン出力を置く場所です。ツールの引数で/data/...以下のパスを渡して読み書きしてください。

設定を編集した後、Claude Desktopを再起動します。Dockerをインストールしたばかり、またはユーザーをdockerグループに追加したばかりの場合は、一度ログアウトしてからログインし直してください。グループメンバーシップは新しいログインセッションにのみ適用されます。

注意事項

• 各コンテナ実行は一時的です（--rm）。/dataに書き込まれたもの以外は永続化されません。

• ツール呼び出しごとの出力は20,000文字に制限され、各呼び出しはデフォルトで180秒後にタイムアウトします（任意のツール呼び出しでtimeout引数を使用して上書きできます）。