mcp-kali-tools

Docker-образ, который запускает сервер Model Context Protocol, предоставляющий MCP-клиенту (например, Claude Desktop) доступ к распространённым инструментам пентеста из Kali Linux. Каждый инструмент запускается как отдельный вызов MCP-инструмента и выполняется напрямую через argv (без shell), поэтому с помощью аргументов нельзя объединять команды или внедрять произвольные shell-команды — но при этом каждый инструмент сохраняет все возможности своего бинарного файла.

Только для авторизованного использования. В состав входят инструменты для атакующего тестирования (nmap, sqlmap, hydra, Metasploit и т. д.). Применяйте их только к системам и сетям, на тестирование которых у вас есть разрешение.

Включённые инструменты

nmap, sqlmap, nikto, hydra, john, hashcat, msfconsole, gobuster, ffuf, whatweb, wpscan, aircrack-ng, searchsploit

aircrack-ng может взламывать существующие файлы захвата, но для захвата беспроводного трафика в реальном времени (режим монитора) требуется физический адаптер, проброшенный в контейнер (--device, --net=host), который по умолчанию не настроен.

Related MCP server: Kali MCP Server

Сборка

docker build -t mcp-kali-tools:latest .

Запуск вручную (для тестирования)

Сервер общается по MCP через stdio — он не предназначен для постоянной работы в автономном режиме. Для быстрой проверки передайте JSON-RPC-запросы напрямую:

docker run -i --rm mcp-kali-tools:latest

Настройка в Claude Desktop

Создайте каталог на хосте для словарей/результатов сканирования, чтобы данные сохранялись между запусками, например:

mkdir -p ~/mcp-data

Добавьте это в mcpServers в вашем claude_desktop_config.json:

{
  "mcpServers": {
    "kali-tools": {
      "command": "docker",
      "args": [
        "run", "-i", "--rm",
        "--cap-add=NET_RAW", "--cap-add=NET_ADMIN",
        "-v", "/home/YOUR_USER/mcp-data:/data",
        "mcp-kali-tools:latest"
      ]
    }
  }
}

--cap-add=NET_RAW --cap-add=NET_ADMIN требуется для полной функциональности nmap (например, SYN-сканирования). Монтирование /data — это место, где должны храниться словари (например, rockyou.txt) и результаты сканирования; передавайте пути вида /data/... в аргументах инструментов для чтения и записи.

Перезапустите Claude Desktop после изменения конфигурации. Если Docker был установлен или вашего пользователя только что добавили в группу docker, сначала выйдите из системы и войдите снова — членство в группе применяется только к новым сеансам входа.

Примечания

• Каждый запуск контейнера эфемерен (--rm); ничего не сохраняется, кроме того, что записано в /data.

• Вывод каждого вызова инструмента ограничен 20 000 символов, а каждый вызов по умолчанию завершается по таймауту через 180 секунд (переопределяется аргументом timeout в любом вызове инструмента).