mcploitable
Una colección de servidores MCP deliberadamente vulnerables para entrenamiento en seguridad agentica, mapeada al OWASP Top 10 para Aplicaciones Agenticas.
mcploitable
Qué es mcploitable?
mcploitable vs Herramientas Similares
| Modelo de Precios | Gratis | Gratis | Gratis | Gratis |
| Créditos Gratis | ||||
| Funciones principales |
|
|
|
|
| Ventajas |
|
|
|
|
| Desventajas |
|
|
|
|
| Ideal para |
|
|
|
|
Cómo usar mcploitable?
- 1Clona el repositorio y asegúrate de tener Docker instalado.
- 2Ejecuta 'docker compose build' para construir las imágenes.
- 3Usa 'docker compose run --rm -T <servicio>' para iniciar un servidor vulnerable (por ejemplo, mail, calc).
- 4Registra el servidor en un cliente MCP (por ejemplo, Claude Code) usando la configuración proporcionada.
- 5Usa el script interactivo ./play para explorar vulnerabilidades y enviar exploits en un laboratorio estilo CTF.
mcploitable Funciones principales
- Siete cajas rompibles que cubren las vulnerabilidades del Top-10 Agentic de OWASP
- Tres simulaciones guiadas para fallos en cascada, confianza humano-agente y agentes maliciosos
- Contenedores Docker con aislamiento de red para ejecución segura
- Sin autoconciencia ni pistas en los servidores; las vulnerabilidades son latentes
- Capa de laboratorio CTF con escalera de niveles (L0-L3) para cada escenario
- Documentación completa y conjunto de pruebas
mcploitable Casos de uso
- Entrenamiento en seguridad agentica para equipos de desarrollo
- Competiciones CTF y eventos de captura de bandera
- Investigación y análisis del OWASP Top 10 para Aplicaciones Agenticas
- Aprendizaje práctico para desarrolladores de agentes de IA y profesionales de seguridad
mcploitable Precios y créditos gratis
mcploitable funciona con un modelo Gratis.
Esta herramienta es completamente gratuita
mcploitable Ventajas y desventajas
Ventajas
- Cubre todo el Top-10 Agentic de OWASP de manera realista
- El aislamiento de Docker evita daños accidentales
- El laboratorio CTF proporciona aprendizaje estructurado con niveles de dificultad
- Bien documentado con resultados y notas de simulación
Desventajas
- Requiere Docker y configuración técnica
- No para uso en producción; solo para entornos de laboratorio
- Curva de aprendizaje pronunciada para principiantes sin experiencia en seguridad
¿Para qué es mejor mcploitable?
- Investigadores de seguridad centrados en vulnerabilidades de agentes de IA
- Desarrolladores que construyen aplicaciones basadas en MCP
- Organizadores y participantes de CTF
- Educadores que enseñan seguridad agentica
Preguntas frecuentes sobre mcploitable
Alternativas gratis a mcploitable
Un IDE controlado por voz que permite a los desarrolladores iniciar sesiones de codificación con IA usando Codex o Claude Code, aprobar comandos y revisar diferencias desde su teléfono.
SureWire es una plataforma especializada de QA que pone a prueba agentes de IA en términos de seguridad, confiabilidad y cumplimiento mediante agentes de prueba diseñados específicamente.
Plataforma de infraestructura de navegadores para que los agentes de IA funcionen en internet a velocidad con sesiones de navegador en la nube, agentes y funciones sin servidor.
Una herramienta de transferencia de archivos centrada en agentes que permite compartir archivos cifrados de forma segura entre agentes de IA mediante llamadas MCP sin intervención humana.
Manifest convierte cualquier URL en un mapa JSON estructurado de los elementos interactivos con los que los agentes de IA pueden interactuar en una página: botones, formularios, entradas y campos obligatorios.
Una puerta cooperativa para comandos de shell ejecutados por agentes de IA, que proporciona vistas previas, copias de seguridad, aplicación de políticas y auditoría para herramientas como Claude Code y Cursor.
Agentcard proporciona una infraestructura de emisión de tarjetas y pagos amigable para agentes de IA, permitiendo una configuración en 5 minutos y compras autónomas.
Mejores alternativas de herramientas IA a mcploitable
Herramienta de IA de código abierto para investigación profunda de infraestructura, ejecutando modelos de frontera a través de código, nube y tiempo de ejecución para entregar respuestas verificadas.
Magpie es una CLI de contabilidad opinada para humanos y agentes de IA, que proporciona contabilidad de doble entrada con RBAC y almacenamiento inmutable de eventos en Jaybase.
Interfaz de terminal para gestionar sesiones de agentes de codificación de IA (Claude Code, OpenCode, Codex, Grok Build) en tmux con estado en vivo, árbol de grupos y revisión de diferencias.
Un IDE controlado por voz que permite a los desarrolladores iniciar sesiones de codificación con IA usando Codex o Claude Code, aprobar comandos y revisar diferencias desde su teléfono.
Catálogo de software sin configuración, binario único, con autodescubrimiento, visualización de dependencias, paneles de cumplimiento e integración nativa con MCP para agentes de IA.
CLI de automatización de navegadores para agentes de IA que elude muros antibot, transfiere tareas a humanos y ejecuta procesos en paralelo.
Un asistente de compras impulsado por IA que proporciona un cursor en vivo para guiar a los visitantes del sitio web, señalar productos y mostrar cálculos de precios.