mcploitable
En samling af bevidst sårbare MCP-servere til træning i agentisk sikkerhed, kortlagt til OWASP Top 10 for Agentiske Applikationer.
mcploitable
Hvad er mcploitable?
mcploitable vs Lignende Værktøjer
| Prismodel | Gratis | Gratis | Gratis | Gratis |
| Gratis credits | ||||
| Vigtige funktioner |
|
|
|
|
| Fordele |
|
|
|
|
| Ulemper |
|
|
|
|
| Bedst til |
|
|
|
|
Sådan bruger du mcploitable?
- 1Klon repository og sørg for, at Docker er installeret.
- 2Kør 'docker compose build' for at bygge billederne.
- 3Brug 'docker compose run --rm -T <service>' for at starte en sårbar server (f.eks. mail, calc).
- 4Registrer serveren i en MCP-klient (f.eks. Claude Code) ved hjælp af den medfølgende konfiguration.
- 5Brug det interaktive ./play-script til at udforske sårbarheder og indsende exploits i et CTF-stil laboratorium.
mcploitable Vigtige funktioner
- Syv knækkelige bokse, der dækker OWASP Agentic Top-10-sårbarheder
- Tre guidede simuleringer af kaskaderende fejl, menneske-agent-tillid og rogue-agenter
- Netværksisolerede Docker-containere til sikker udførelse
- Ingen selvbevidsthed eller hints i servere; sårbarheder er latente
- CTF-laboratorielag med niveaustige (L0-L3) for hvert scenarie
- Omfattende dokumentation og testsuite
mcploitable Brugssituationer
- Agentisk sikkerhedstræning for udviklingsteams
- CTF-konkurrencer og capture-the-flag-begivenheder
- Forskning og analyse af OWASP Top 10 for Agentiske Applikationer
- Praktisk læring for AI-agentudviklere og sikkerhedsprofessionelle
mcploitable Priser og gratis credits
mcploitable bruger modellen Gratis.
Dette værktøj er helt gratis
mcploitable Fordele og ulemper
Fordele
- Dækker hele OWASP Agentic Top-10 på en realistisk måde
- Docker-isolering forhindrer utilsigtet skade
- CTF-laboratoriet giver struktureret læring med sværhedsgrader
- Veldokumenteret med resultater og simuleringsnoter
Ulemper
- Kræver Docker og teknisk opsætning
- Ikke til produktionsbrug; kun til laboratoriemiljøer
- Stejl læringskurve for begyndere uden sikkerhedsbaggrund
Hvad er mcploitable bedst til?
- Sikkerhedsforskere med fokus på AI-agent-sårbarheder
- Udviklere, der bygger MCP-baserede applikationer
- CTF-arrangører og deltagere
- Undervisere, der underviser i agentisk sikkerhed
Ofte stillede spørgsmål om mcploitable
Gratis alternativer til mcploitable
En stemmestyret IDE, der giver udviklere mulighed for at starte AI-kodningssessioner med Codex eller Claude Code, godkende kommandoer og gennemgå diffs fra deres telefon.
SureWire er en specialiseret QA-platform, der stresstester AI-agenter for sikkerhed, pålidelighed og compliance ved hjælp af specialbyggede testagenter.
Browserinfrastrukturplatform til AI-agenter, der kan køre på internettet med høj hastighed via cloud-browsersessioner, agenter og serverløse funktioner.
Et agent-første filoverførselsværktøj, der muliggør sikker, krypteret fildeling mellem AI-agenter via MCP-kald uden menneskelig involvering.
Manifest konverterer enhver URL til et struktureret JSON-kort over, hvad AI-agenter kan interagere med på en side—knapper, formularer, inputfelter og obligatoriske felter.
En kooperativ port til shell-kommandoer, som AI-agenter udfører, der giver forhåndsvisninger, sikkerhedskopier, politikhåndhævelse og revision for værktøjer som Claude Code og Cursor.
Agentcard leverer agentvenlig kortudstedelse og betalingsinfrastruktur til AI-agenter, hvilket muliggør opsætning på 5 minutter og autonome køb.
Bedste AI-alternativer til mcploitable
Open source AI-værktøj til dybdegående infrastrukturforskning, der kører frontmodeller på tværs af kode, sky og runtime for at levere verificerede svar.
Magpie er en meningsfuld CLI til regnskabsføring for mennesker og AI-agenter, der tilbyder dobbelt bogholderi med RBAC og uforanderlig hændelseslagring på Jaybase.
Terminalbrugergrænseflade til at administrere AI-kodningsagent-sessioner (Claude Code, OpenCode, Codex, Grok Build) i tmux med live status, gruppetræ og diff-gennemgang.
En stemmestyret IDE, der giver udviklere mulighed for at starte AI-kodningssessioner med Codex eller Claude Code, godkende kommandoer og gennemgå diffs fra deres telefon.
Softwarekatalog uden konfiguration, en enkelt binær fil med automatisk opdagelse, afhængighedsvisualisering, overholdelsesscorekort og indbygget MCP-integration til AI-agenter.
Browserautomatiserings-CLI til AI-agenter, der omgår anti-bot-vægge, overlader til mennesker og udfører parallelle opgaver.
En AI-drevet shoppingassistent, der giver en levende markør til at guide besøgende på websteder, påpege produkter og vise prisberegninger.