mcploitable
Kolekcja celowo podatnych na ataki serwerów MCP do szkolenia w zakresie bezpieczeństwa agentowego, odwzorowana na OWASP Top 10 dla Aplikacji Agentowych.
mcploitable
Czym jest mcploitable?
mcploitable vs Podobne Narzędzia
| Model Cen | Darmowe | Darmowe | Darmowe | Darmowe |
| Darmowe kredyty | ||||
| Najważniejsze funkcje |
|
|
|
|
| Plusy |
|
|
|
|
| Minusy |
|
|
|
|
| Najlepsze dla |
|
|
|
|
Jak używać mcploitable?
- 1Sklonuj repozytorium i upewnij się, że Docker jest zainstalowany.
- 2Uruchom 'docker compose build', aby zbudować obrazy.
- 3Użyj 'docker compose run --rm -T <service>', aby uruchomić podatny serwer (np. mail, calc).
- 4Zarejestruj serwer w kliencie MCP (np. Claude Code) używając podanej konfiguracji.
- 5Użyj interaktywnego skryptu ./play, aby eksplorować podatności i przesyłać exploity w stylu CTF.
mcploitable Najważniejsze funkcje
- Siedem podatnych kontenerów obejmujących podatności OWASP Agentic Top-10
- Trzy symulacje z przewodnikiem dotyczące kaskadowych awarii, zaufania człowiek-agent i nieuczciwych agentów
- Izolowane sieciowo kontenery Docker do bezpiecznego uruchamiania
- Brak samoświadomości ani podpowiedzi w serwerach; podatności są ukryte
- Warstwa laboratorium CTF z drabinką poziomów (L0-L3) dla każdego scenariusza
- Kompleksowa dokumentacja i zestaw testów
mcploitable Zastosowania
- Szkolenie z bezpieczeństwa agentowego dla zespołów developerskich
- Zawody CTF i wydarzenia capture-the-flag
- Badania i analiza OWASP Top 10 dla Aplikacji Agentowych
- Praktyczna nauka dla developerów agentów AI i specjalistów bezpieczeństwa
mcploitable Ceny i darmowe kredyty
mcploitable działa w modelu Darmowe.
mcploitable Plusy i minusy
Plusy
- Pokrywa pełne OWASP Agentic Top-10 w realistyczny sposób
- Izolacja Docker zapobiega przypadkowym uszkodzeniom
- Laboratorium CTF zapewnia ustrukturyzowaną naukę z poziomami trudności
- Dobrze udokumentowane z wynikami i notatkami z symulacji
Minusy
- Wymaga Dockera i konfiguracji technicznej
- Nie do użytku produkcyjnego; tylko do środowisk laboratoryjnych
- Strome nachylenie uczenia się dla początkujących bez tła bezpieczeństwa
Do czego najlepiej nadaje się mcploitable?
- Badacze bezpieczeństwa skupiający się na podatnościach agentów AI
- Developerzy tworzący aplikacje oparte na MCP
- Organizatorzy i uczestnicy CTF
- Edukatorzy nauczający bezpieczeństwa agentowego
Najczęstsze pytania o mcploitable
Darmowe alternatywy dla mcploitable
IDE sterowany głosem, który umożliwia programistom inicjowanie sesji kodowania AI z Codex lub Claude Code, zatwierdzanie poleceń i przeglądanie różnic z telefonu.
SureWire to specjalistyczna platforma QA, która przeprowadza testy wytrzymałościowe agentów AI pod kątem bezpieczeństwa, niezawodności i zgodności z przepisami przy użyciu specjalnie zaprojektowanych agentów testujących.
Platforma infrastruktury przeglądarkowej dla agentów AI do szybkiego działania w internecie dzięki sesjom przeglądarkowym w chmurze, agentom i funkcjom bezserwerowym.
Narzędzie do przesyłania plików zorientowane na agentów, umożliwiające bezpieczne, szyfrowane udostępnianie plików między agentami AI poprzez wywołania MCP bez udziału człowieka.
Manifest konwertuje dowolny URL na ustrukturyzowaną mapę JSON tego, z czym agenci AI mogą wchodzić w interakcje na stronie – przyciski, formularze, pola wejściowe i wymagane pola.
Kooperacyjna bramka dla poleceń powłoki uruchamianych przez agentów AI, zapewniająca podglądy, kopie zapasowe, egzekwowanie polityki i audyt dla narzędzi takich jak Claude Code i Cursor.
Agentcard zapewnia przyjazną dla agentów infrastrukturę wydawania kart i płatności dla agentów AI, umożliwiając konfigurację w 5 minut i autonomiczne zakupy.
Najlepsze alternatywy AI dla mcploitable
Otwartoźródłowe narzędzie AI do dogłębnego badania infrastruktury, wykorzystujące zaawansowane modele do analizy kodu, chmury i środowiska uruchomieniowego, dostarczające zweryfikowane odpowiedzi.
Magpie to narzędzie CLI do księgowości, zaprojektowane dla ludzi i agentów AI, oferujące księgowość podwójnego zapisu z kontrolą dostępu opartą na rolach (RBAC) i niezmiennym przechowywaniem zdarzeń na Jaybase.
Interfejs terminala do zarządzania sesjami agentów kodowania AI (Claude Code, OpenCode, Codex, Grok Build) w tmux z monitorowaniem na żywo, hierarchią grup i podglądem różnic.
IDE sterowany głosem, który umożliwia programistom inicjowanie sesji kodowania AI z Codex lub Claude Code, zatwierdzanie poleceń i przeglądanie różnic z telefonu.
Katalog oprogramowania z zerową konfiguracją, pojedynczy plik binarny, z automatycznym wykrywaniem, wizualizacją zależności, kartami wyników zgodności i natywną integracją MCP dla agentów AI.
Interfejs wiersza poleceń do automatyzacji przeglądarek dla agentów AI, umożliwiający omijanie zabezpieczeń antybotowych, przekazywanie zadań ludziom i wykonywanie równoległych zadań.
Asystent zakupowy oparty na sztucznej inteligencji, który zapewnia ruchomy kursor, aby prowadzić odwiedzających stronę, wskazywać produkty i wyświetlać obliczenia cen.