mcploitable
Eine Sammlung absichtlich verwundbarer MCP-Server für das Training in agentischer Sicherheit, abgebildet auf die OWASP Top 10 für agentische Anwendungen.
mcploitable
Was ist mcploitable?
mcploitable vs Ähnliche Tools
| Preismodell | Kostenlos | Kostenlos | Kostenlos | Kostenlos |
| Gratis-Credits | ||||
| Wichtige Funktionen |
|
|
|
|
| Vorteile |
|
|
|
|
| Nachteile |
|
|
|
|
| Geeignet für |
|
|
|
|
So nutzt du mcploitable?
- 1Klonen Sie das Repository und stellen Sie sicher, dass Docker installiert ist.
- 2Führen Sie 'docker compose build' aus, um die Images zu erstellen.
- 3Verwenden Sie 'docker compose run --rm -T <service>', um einen verwundbaren Server zu starten (z.B. mail, calc).
- 4Registrieren Sie den Server in einem MCP-Client (z.B. Claude Code) mit der bereitgestellten Konfiguration.
- 5Verwenden Sie das interaktive Skript ./play, um Schwachstellen zu erkunden und Exploits in einer CTF-ähnlichen Laborumgebung einzureichen.
mcploitable Wichtige Funktionen
- Sieben zerbrechliche Boxen, die die OWASP Agentic Top-10 abdecken
- Drei geführte Simulationen zu Kaskadenausfällen, Mensch-Agenten-Vertrauen und schurkischen Agenten
- Netzwerkisolierte Docker-Container für sichere Ausführung
- Keine Selbstwahrnehmung oder Hinweise in den Servern; Schwachstellen sind latent
- CTF-Laborebene mit Stufenleiter (L0-L3) für jedes Szenario
- Umfassende Dokumentation und Testsuite
mcploitable Anwendungsfälle
- Agentisches Sicherheitstraining für Entwicklungsteams
- CTF-Wettbewerbe und Capture-the-Flag-Events
- Forschung und Analyse der OWASP Top 10 für agentische Anwendungen
- Praktisches Lernen für KI-Agentenentwickler und Sicherheitsexperten
mcploitable Preise und Gratis-Credits
mcploitable arbeitet mit dem Modell Kostenlos.
mcploitable Vorteile und Nachteile
Vorteile
- Deckt vollständig die OWASP Agentic Top-10 realistisch ab
- Docker-Isolation verhindert versehentliche Schäden
- CTF-Labor bietet strukturiertes Lernen mit Schwierigkeitsgraden
- Gut dokumentiert mit Ergebnissen und Simulationsnotizen
Nachteile
- Erfordert Docker und technische Einrichtung
- Nicht für den Produktionseinsatz; nur für Laborumgebungen
- Steile Lernkurve für Anfänger ohne Sicherheitshintergrund
Wofür eignet sich mcploitable am besten?
- Sicherheitsforscher, die sich auf KI-Agentenschwachstellen konzentrieren
- Entwickler, die MCP-basierte Anwendungen erstellen
- CTF-Organisatoren und Teilnehmer
- Pädagogen, die agentische Sicherheit unterrichten
Häufige Fragen zu mcploitable
Kostenlose Alternativen zu mcploitable
Eine sprachgesteuerte IDE, die Entwicklern ermöglicht, KI-Codierungssitzungen mit Codex oder Claude Code zu starten, Befehle zu genehmigen und Diffs vom Handy aus zu überprüfen.
SureWire ist eine spezialisierte QA-Plattform, die KI-Agenten auf Sicherheit, Zuverlässigkeit und Compliance mittels speziell entwickelter Test-Agenten stresstestet.
Browserinfrastruktur-Plattform für KI-Agenten, damit sie mit Cloud-Browser-Sitzungen, Agenten und serverlosen Funktionen schnell im Internet agieren können.
Ein agentenorientiertes Dateiübertragungstool, das sicheren, verschlüsselten Dateiaustausch zwischen KI-Agenten über MCP-Aufrufe ohne menschliches Eingreifen ermöglicht.
Manifest konvertiert jede URL in eine strukturierte JSON-Karte der interaktiven Elemente auf einer Seite – Schaltflächen, Formulare, Eingabefelder und Pflichtfelder.
Ein kooperativer Gate für Shell-Befehle, die von KI-Agenten ausgeführt werden, mit Vorschauen, Backups, Richtliniendurchsetzung und Prüfung für Tools wie Claude Code und Cursor.
Agentcard bietet eine agentenfreundliche Kartenausgabe und Zahlungsinfrastruktur für KI-Agenten, die eine 5-minütige Einrichtung und autonome Käufe ermöglicht.
Beste KI-Alternativen zu mcploitable
Open-Source-KI-Tool für tiefgehende Infrastrukturforschung, das modernste Modelle über Code, Cloud und Laufzeitumgebung hinweg einsetzt, um verifizierte Antworten zu liefern.
Magpie ist ein meinungsstarkes Buchhaltungs-CLI für Menschen und KI-Agenten, das doppelte Buchführung mit RBAC und unveränderlicher Ereignisspeicherung auf Jaybase bietet.
Terminal-Benutzeroberfläche zur Verwaltung von KI-Coding-Agent-Sitzungen (Claude Code, OpenCode, Codex, Grok Build) in tmux mit Live-Status, Gruppenbaum und Diff-Review.
Eine sprachgesteuerte IDE, die Entwicklern ermöglicht, KI-Codierungssitzungen mit Codex oder Claude Code zu starten, Befehle zu genehmigen und Diffs vom Handy aus zu überprüfen.
Zero-Config-Softwarekatalog als einzelne Binärdatei mit automatischer Erkennung, Abhängigkeitsvisualisierung, Compliance-Scorecards und nativer MCP-Integration für KI-Agenten.
CLI für Browser-Automation für KI-Agenten, um Anti-Bot-Wände zu umgehen, an Menschen zu übergeben und parallele Aufgaben auszuführen.
Ein KI-gestützter Einkaufsassistent mit einem Live-Cursor, der Website-Besucher führt, Produkte zeigt und Preisberechnungen anzeigt.