mcploitable
En samling av bevisst sårbare MCP-servere for trening i agentisk sikkerhet, kartlagt til OWASP Topp 10 for Agentiske Applikasjoner.
mcploitable
Hva er mcploitable?
mcploitable vs Lignende Verktøy
| Prismodell | Gratis | Gratis | Gratis | Gratis |
| Gratis kreditter | ||||
| Viktige funksjoner |
|
|
|
|
| Fordeler |
|
|
|
|
| Ulemper |
|
|
|
|
| Passer best for |
|
|
|
|
Slik bruker du mcploitable?
- 1Klon depotet og sørg for at Docker er installert.
- 2Kjør 'docker compose build' for å bygge bildene.
- 3Bruk 'docker compose run --rm -T <tjeneste>' for å starte en sårbar server (f.eks., mail, calc).
- 4Registrer serveren i en MCP-klient (f.eks., Claude Code) ved å bruke den medfølgende konfigurasjonen.
- 5Bruk det interaktive ./play-skriptet for å utforske sårbarheter og sende inn utnyttelser i en CTF-stil lab.
mcploitable Viktige funksjoner
- Syv knekkes bokser som dekker OWASP Agentisk Topp-10 sårbarheter
- Tre guidede simuleringer for kaskadesvikt, menneske-agent tillit og useriøse agenter
- Nettverksisolerte Docker-containere for sikker utførelse
- Ingen selvbevissthet eller hint i serverne; sårbarheter er latente
- CTF lab-lag med nivåstige (L0-L3) for hvert scenario
- Omfattende dokumentasjon og testsuite
mcploitable Bruksområder
- Agentisk sikkerhetstrening for utviklingsteam
- CTF-konkurranser og flaggfanging-arrangementer
- Forskning og analyse av OWASP Topp 10 for Agentiske Applikasjoner
- Praktisk læring for AI-agentutviklere og sikkerhetsprofesjonelle
mcploitable Priser og gratiskreditter
mcploitable bruker prismodellen Gratis.
Dette verktøyet er helt gratis
mcploitable Fordeler og ulemper
Fordeler
- Dekker hele OWASP Agentisk Topp-10 på en realistisk måte
- Docker-isolering forhindrer utilsiktet skade
- CTF lab gir strukturert læring med vanskelighetsgrader
- Veldokumentert med resultater og simuleringsnotater
Ulemper
- Krever Docker og teknisk oppsett
- Ikke til produksjonsbruk; kun for labmiljøer
- Bratt læringskurve for nybegynnere uten sikkerhetsbakgrunn
Hva passer mcploitable best til?
- Sikkerhetsforskere med fokus på AI-agent sårbarheter
- Utviklere som bygger MCP-baserte applikasjoner
- CTF-arrangører og deltakere
- Lærere som underviser i agentisk sikkerhet
Vanlige spørsmål om mcploitable
Gratis alternativer til mcploitable
En stemmestyrt IDE som lar utviklere starte AI-kodesesjoner med Codex eller Claude Code, godkjenne kommandoer og gjennomgå endringer fra telefonen.
SureWire er en spesialisert QA-plattform som stresstester AI-agenter for sikkerhet, pålitelighet og samsvar ved hjelp av spesialbygde testagenter.
Nettleserinfrastrukturplattform for AI-agenter som kjører på internett med høy hastighet, med skynettleserøkter, agenter og serverløse funksjoner.
Et agent-først filoverføringsverktøy som muliggjør sikker, kryptert fildeling mellom AI-agenter via MCP-anrop uten menneskelig involvering.
Manifest konverterer enhver URL til et strukturert JSON-kart over hva AI-agenter kan interagere med på en side—knapper, skjemaer, inndatafelt og obligatoriske felt.
En samarbeidsport for skallkommandoer som AI-agenter kjører, med forhåndsvisninger, sikkerhetskopier, policyhåndheving og revisjon for verktøy som Claude Code og Cursor.
Agentcard tilbyr agentvennlig kortutstedelse og betalingsinfrastruktur for AI-agenter, med 5-minutters oppsett og autonome kjøp.
Beste AI-alternativer til mcploitable
Åpen kildekode AI-verktøy for dyp infrastrukturforskning, som kjører avanserte modeller på tvers av kode, sky og kjøretid for å levere verifiserte svar.
Magpie er en meningsbærende regnskaps-CLI for mennesker og AI-agenter, som tilbyr dobbelt bokholderi med RBAC og uforanderlig hendelseslagring på Jaybase.
Terminalgrensesnitt for å administrere AI-kodingsagentsesjoner (Claude Code, OpenCode, Codex, Grok Build) i tmux med sanntidsstatus, gruppetre og diff-gjennomgang.
En stemmestyrt IDE som lar utviklere starte AI-kodesesjoner med Codex eller Claude Code, godkjenne kommandoer og gjennomgå endringer fra telefonen.
Nullkonfigurasjon, enkelt-binær programvarekatalog med automatisk oppdagelse, avhengighetsvisualisering, samsvarskort og innebygd MCP-integrasjon for AI-agenter.
CLI for nettleserautomatisering for AI-agenter som omgår anti-bot-vegger, overlater til mennesker og kjører parallelle oppgaver.
En AI-drevet handleassistent som gir en levende markør for å veilede nettstedsbesøkere, peke ut produkter og vise priskalkulasjoner.