让 AI 代理在隔离容器中调用 Kali 渗透测试工具进行授权安全评估
该工具无内置密钥需求、源码可审计,且声明通过 Docker 隔离运行,整体不存在明显的凭证外发红旗。但其核心能力是向 AI 暴露 Kali 渗透测试工具集,涉及本机代码执行与潜在网络探测,应按高敏感本地执行工具谨慎使用。
材料明确标注“无”密钥/环境变量要求,未见需要 API token、账号凭证或第三方授权的信息;从现有材料看,凭证泄露面较低。
未声明固定远程端点,未见把数据发送到特定第三方服务的描述;但其提供的是 Kali 渗透测试工具集,按功能常识可能对用户指定目标发起扫描、探测或其他外联流量,存在网络外发能力需留意。
系统检查项已确认其具备 executes-code,且描述称通过 Docker 容器向 AI 直接开放 Kali 工具集;这意味着可在本机/容器内启动高权限安全工具与相关进程。材料同时声称有隔离容器环境,属于降低风险的正面因素,但本地执行能力本身仍需谨慎控制。
材料未说明会读取哪些宿主文件、目录挂载或数据源,也未声明额外系统权限;从描述看主要在容器中运行,隔离性有助于降低宿主数据暴露。但若部署时挂载宿主目录或赋予容器额外权限,仍可能接触本地文件与扫描结果等敏感数据。
正面证据是存在公开 GitHub 仓库且采用 MIT 许可证,源码原则上可审计;但来源为 third_party_registry,社区采用度为 0 star,维护状态未知,缺少更强的成熟度与持续维护信号,因此供应链信任度建议定为需留意而非高风险。
复制安装指令,让 AI 自动完成配置 · 推荐新手
"Zebbern Kali MCP" 暂无可直接复制的安装信息,请查看页面文档或源码仓库。
在隔离容器中对我已获授权的测试目标 10.0.0.15 执行基础侦察,识别开放端口、服务版本和常见风险,并用表格总结结果。
返回端口与服务清单、潜在风险说明,以及便于后续验证的结构化摘要。
对我有权限测试的预发布站点 https://staging.example.com 进行常见 Web 漏洞检查,重点关注目录枚举、TLS 配置和基础安全头,输出发现与修复建议。
输出按风险级别整理的检查结果,包括问题描述、证据和修复建议。
根据本次在授权实验环境中的扫描结果,整理一份渗透测试报告草稿,包含测试范围、方法、主要发现、风险等级和修复优先级。
生成结构完整的安全评估报告草稿,便于团队复核与交付。
帮助开发与安全团队用 MCP 执行渗透测试、OWASP Top 10 探测与漏洞验证。