mcploitable
Una collezione di server MCP deliberatamente vulnerabili per l'addestramento nella sicurezza agentica, mappati nella OWASP Top 10 per Applicazioni Agentiche.
mcploitable
Cos’è mcploitable?
mcploitable vs Strumenti Simili
| Modello di Prezzo | Gratis | Gratis | Gratis | Gratis |
| Crediti Gratuiti | ||||
| Funzioni principali |
|
|
|
|
| Pro |
|
|
|
|
| Contro |
|
|
|
|
| Ideale per |
|
|
|
|
Come usare mcploitable?
- 1Clona il repository e assicurati che Docker sia installato.
- 2Esegui 'docker compose build' per creare le immagini.
- 3Usa 'docker compose run --rm -T <servizio>' per avviare un server vulnerabile (es. mail, calc).
- 4Registra il server in un client MCP (es. Claude Code) usando la configurazione fornita.
- 5Usa lo script interattivo ./play per esplorare le vulnerabilità e inviare exploit in un laboratorio stile CTF.
mcploitable Funzioni principali
- Sette 'breakable boxes' che coprono le vulnerabilità OWASP Agentic Top-10
- Tre simulazioni guidate per guasti a cascata, fiducia umano-agente e agenti rogue
- Container Docker con isolamento di rete per esecuzione sicura
- Nessuna autoconsapevolezza o suggerimenti nei server; le vulnerabilità sono latenti
- Livello laboratorio CTF con scala di livelli (L0-L3) per ogni scenario
- Documentazione completa e suite di test
mcploitable Casi d’uso
- Addestramento sulla sicurezza agentica per team di sviluppo
- Competizioni CTF e eventi capture-the-flag
- Ricerca e analisi della OWASP Top 10 per Applicazioni Agentiche
- Apprendimento pratico per sviluppatori di agenti AI e professionisti della sicurezza
mcploitable Prezzi e crediti gratuiti
mcploitable usa un modello Gratis.
mcploitable Pro e contro
Pro
- Copre l'intera OWASP Agentic Top-10 in modo realistico
- L'isolamento Docker previene danni accidentali
- Il laboratorio CTF fornisce apprendimento strutturato con livelli di difficoltà
- Ben documentato con note sui risultati e simulazioni
Contro
- Richiede Docker e configurazione tecnica
- Non per uso in produzione; solo per ambienti di laboratorio
- Curva di apprendimento ripida per principianti senza conoscenze di sicurezza
Per cosa è più adatto mcploitable?
- Ricercatori di sicurezza che si concentrano su vulnerabilità degli agenti AI
- Sviluppatori che costruiscono applicazioni basate su MCP
- Organizzatori e partecipanti di CTF
- Educatori che insegnano sicurezza agentica
Domande frequenti su mcploitable
Alternative gratuite a mcploitable
Un IDE a comando vocale che consente agli sviluppatori di avviare sessioni di codifica AI con Codex o Claude Code, approvare comandi e rivedere i diff dal proprio telefono.
SureWire è una piattaforma QA specializzata che sottopone a stress test gli agenti AI per sicurezza, affidabilità e conformità utilizzando agenti di test appositamente creati.
Piattaforma di infrastruttura browser per agenti AI per operare su internet in velocità con sessioni browser cloud, agenti e funzioni serverless.
Uno strumento di trasferimento file incentrato sugli agenti che consente la condivisione sicura e crittografata di file tra agenti AI tramite chiamate MCP senza coinvolgimento umano.
Manifest converte qualsiasi URL in una mappa JSON strutturata di ciò con cui gli agenti AI possono interagire su una pagina: pulsanti, moduli, input e campi obbligatori.
Un gate cooperativo per comandi shell eseguiti da agenti AI, che fornisce anteprime, backup, applicazione delle policy e audit per strumenti come Claude Code e Cursor.
Agentcard fornisce un'infrastruttura di emissione carte e pagamenti adatta agli agenti AI, consentendo una configurazione in 5 minuti e acquisti autonomi.
Migliori alternative AI a mcploitable
Strumento AI open-source per la ricerca approfondita sull'infrastruttura, che esegue modelli all'avanguardia su codice, cloud e runtime per fornire risposte verificate.
Magpie è un CLI contabile opinionato per umani e agenti AI, che fornisce contabilità a partita doppia con RBAC e archiviazione immutabile degli eventi su Jaybase.
Interfaccia utente da terminale per gestire sessioni di agenti di codifica AI (Claude Code, OpenCode, Codex, Grok Build) in tmux con stato in tempo reale, albero di gruppi e revisione delle differenze.
Un IDE a comando vocale che consente agli sviluppatori di avviare sessioni di codifica AI con Codex o Claude Code, approvare comandi e rivedere i diff dal proprio telefono.
Catalogo software a configurazione zero, binario singolo, con rilevamento automatico, visualizzazione delle dipendenze, punteggi di conformità e integrazione nativa MCP per agenti AI.
CLI di automazione browser per agenti AI per bypassare i muri anti-bot, passare il controllo agli umani ed eseguire compiti paralleli.
Un assistente agli acquisti basato su AI che fornisce un cursore live per guidare i visitatori del sito, indicare i prodotti e mostrare i calcoli dei prezzi.