mcploitable
مجموعة من خوادم MCP المعرضة للخطر عمدًا للتدريب على أمن الوكلاء، مرتبطة بقائمة OWASP العشرة الأوائل للتطبيقات الوكيلة.
mcploitable
ما هو mcploitable؟
mcploitable مقارنة بأدوات مماثلة
| نموذج التسعير | مجاني | مجاني | مجاني | مجاني |
| أرصدة مجانية | ||||
| الميزات الرئيسية |
|
|
|
|
| المزايا |
|
|
|
|
| العيوب |
|
|
|
|
| مناسب لـ |
|
|
|
|
طريقة استخدام mcploitable
- 1استنساخ المستودع وتأكد من تثبيت Docker.
- 2قم بتشغيل 'docker compose build' لبناء الصور.
- 3استخدم 'docker compose run --rm -T <service>' لبدء خادم معرض للخطر (مثل mail، calc).
- 4سجل الخادم في عميل MCP (مثل Claude Code) باستخدام الإعدادات المقدمة.
- 5استخدم البرنامج النصي التفاعلي ./play لاستكشاف الثغرات وتقديم الاستغلالات في مختبر على طراز CTF.
الميزات الرئيسية في mcploitable
- سبعة صناديق قابلة للكسر تغطي ثغرات OWASP العشرة الأوائل للوكلاء
- ثلاث محاكاة موجهة للأعطال المتتالية، والثقة بين الإنسان والوكيل، والوكلاء المارقين
- حاويات Docker معزولة شبكيًا للتنفيذ الآمن
- لا وعي ذاتي أو تلميحات في الخوادم؛ الثغرات كامنة
- طبقة مختبر CTF مع سلم مستويات (L0-L3) لكل سيناريو
- توثيق شامل ومجموعة اختبار
حالات استخدام mcploitable
- تدريب أمن الوكلاء لفرق التطوير
- مسابقات CTF وأحداث التقاط العلم
- بحث وتحليل قائمة OWASP العشرة الأوائل للتطبيقات الوكيلة
- تعلم عملي لمطوري وكلاء الذكاء الاصطناعي ومتخصصي الأمن
أسعار mcploitable والأرصدة المجانية
يعمل mcploitable بنموذج مجاني.
مزايا وعيوب mcploitable
المزايا
- يغطي كامل قائمة OWASP العشرة الأوائل للوكلاء بطريقة واقعية
- عزل Docker يمنع الضرر العرضي
- مختبر CTF يوفر تعلمًا منظمًا بمستويات صعوبة
- موثق جيدًا مع ملاحظات النتائج والمحاكاة
العيوب
- يتطلب Docker وإعدادات تقنية
- ليس للاستخدام الإنتاجي؛ فقط لبيئات المختبر
- منحنى تعلم حاد للمبتدئين دون خلفية أمنية
لأي استخدام يناسب mcploitable أكثر؟
- باحثو الأمن الذين يركزون على ثغرات وكلاء الذكاء الاصطناعي
- مطورو التطبيقات القائمة على MCP
- منظمو ومشاركو CTF
- المعلمون الذين يدرسون أمن الوكلاء
أسئلة شائعة عن mcploitable
بدائل مجانية لـ mcploitable
بيئة تطوير متكاملة (IDE) متحكم بها بالصوت تتيح للمطورين بدء جلسات برمجة بالذكاء الاصطناعي باستخدام Codex أو Claude Code، والموافقة على الأوامر، ومراجعة التغييرات من هواتفهم.
SureWire هي منصة ضمان جودة متخصصة تختبر وكلاء الذكاء الاصطناعي تحت الضغط من أجل السلامة والموثوقية والامتثال باستخدام وكلاء اختبار مخصصين.
منصة بنية تحتية للمتصفحات تعمل على الإنترنت بسرعة لوكلاء الذكاء الاصطناعي، توفر جلسات متصفح سحابية ووكلاء ووظائف بدون خادم.
أداة نقل ملفات تعتمد على الوكلاء أولاً، تتيح مشاركة ملفات آمنة ومشفرة بين وكلاء الذكاء الاصطناعي عبر استدعاءات MCP دون تدخل بشري.
تحويل أي URL إلى خريطة JSON منظمة للعناصر التفاعلية التي يمكن لوكلاء الذكاء الاصطناعي التفاعل معها على الصفحة - الأزرار، النماذج، الحقول الإدخالية، والحقول المطلوبة.
بوابة تعاونية لأوامر الصدفة التي تشغلها وكلاء الذكاء الاصطناعي، توفر معاينات ونسخ احتياطية وتنفيذ سياسات وتدقيق لأدوات مثل Claude Code وCursor.
توفر Agentcard بنية تحتية لإصدار البطاقات والمدفوعات صديقة للوكلاء للوكلاء الذكاء الاصطناعي، مما يتيح الإعداد في 5 دقائق والمشتريات المستقلة.
أفضل بدائل أدوات الذكاء الاصطناعي لـ mcploitable
أداة ذكاء اصطناعي مفتوحة المصدر للبحث العميق في البنية التحتية، تعمل مع نماذج متطورة عبر الكود، السحابة، ووقت التشغيل لتقديم إجابات موثقة.
Magpie هي أداة CLI محاسبية موجهة للبشر ووكلاء الذكاء الاصطناعي، توفر مسك دفاتر القيد المزدوج مع التحكم في الوصول القائم على الأدوار (RBAC) وتخزين أحداث غير قابل للتغيير على Jaybase.
واجهة محطة طرفية لإدارة جلسات وكلاء البرمجة الذكية (Claude Code، OpenCode، Codex، Grok Build) في tmux مع حالة حية، شجرة مجموعات، ومراجعة الفروقات.
بيئة تطوير متكاملة (IDE) متحكم بها بالصوت تتيح للمطورين بدء جلسات برمجة بالذكاء الاصطناعي باستخدام Codex أو Claude Code، والموافقة على الأوامر، ومراجعة التغييرات من هواتفهم.
كتالوج برمجيات أحادي الباينر بدون إعدادات مسبقة مع اكتشاف تلقائي، وتصور التبعيات، وبطاقات تقييم الامتثال، وتكامل MCP الأصلي لعوامل الذكاء الاصطناعي.
أداة سطر الأوامر لأتمتة المتصفح للوكلاء الذكيين لتجاوز جدران مكافحة البوت، وتسليم المهام للبشر، وتنفيذ مهام متزامنة.
مساعد تسوق يعمل بالذكاء الاصطناعي يوفر مؤشرًا حيًا لتوجيه زوار الموقع، والإشارة إلى المنتجات، وعرض حسابات الأسعار.