mcploitable
Uma coleção de servidores MCP deliberadamente vulneráveis para treinamento em segurança de agentes, mapeados para o OWASP Top 10 para Aplicações de Agentes.
mcploitable
O que é mcploitable?
mcploitable vs Ferramentas Similares
| Modelo de Preços | Grátis | Grátis | Grátis | Grátis |
| Créditos Grátis | ||||
| Principais recursos |
|
|
|
|
| Prós |
|
|
|
|
| Contras |
|
|
|
|
| Melhor para |
|
|
|
|
Como usar mcploitable?
- 1Clone o repositório e certifique-se de que o Docker está instalado.
- 2Execute 'docker compose build' para construir as imagens.
- 3Use 'docker compose run --rm -T <serviço>' para iniciar um servidor vulnerável (ex.: mail, calc).
- 4Registre o servidor em um cliente MCP (ex.: Claude Code) usando a configuração fornecida.
- 5Use o script interativo ./play para explorar vulnerabilidades e enviar explorações em um laboratório estilo CTF.
mcploitable Principais recursos
- Sete caixas quebráveis cobrindo vulnerabilidades do OWASP Agentic Top-10
- Três simulações guiadas para falhas em cascata, confiança humano-agente e agentes maliciosos
- Contêineres Docker isolados em rede para execução segura
- Sem autoconsciência ou dicas nos servidores; as vulnerabilidades são latentes
- Camada de laboratório CTF com escada de níveis (L0-L3) para cada cenário
- Documentação abrangente e suíte de testes
mcploitable Casos de uso
- Treinamento em segurança de agentes para equipes de desenvolvimento
- Competições CTF e eventos de captura da bandeira
- Pesquisa e análise do OWASP Top 10 para Aplicações de Agentes
- Aprendizado prático para desenvolvedores de agentes de IA e profissionais de segurança
mcploitable Preços e créditos grátis
mcploitable funciona no modelo Grátis.
mcploitable Prós e contras
Prós
- Cobre todo o OWASP Agentic Top-10 de forma realista
- Isolamento Docker evita danos acidentais
- Laboratório CTF fornece aprendizado estruturado com níveis de dificuldade
- Bem documentado com resultados e notas de simulação
Contras
- Requer Docker e configuração técnica
- Não é para uso em produção; apenas para ambientes de laboratório
- Curva de aprendizado íngreme para iniciantes sem formação em segurança
Para que mcploitable é melhor?
- Pesquisadores de segurança focados em vulnerabilidades de agentes de IA
- Desenvolvedores construindo aplicações baseadas em MCP
- Organizadores e participantes de CTF
- Educadores ensinando segurança de agentes
Perguntas frequentes sobre mcploitable
Alternativas gratuitas ao mcploitable
Um IDE controlado por voz que permite aos desenvolvedores iniciar sessões de codificação com IA usando Codex ou Claude Code, aprovar comandos e revisar diffs pelo celular.
SureWire é uma plataforma de QA especializada que testa agentes de IA para segurança, confiabilidade e conformidade usando agentes de teste especialmente construídos.
Plataforma de infraestrutura de navegadores para agentes de IA executarem na internet em velocidade com sessões de navegador em nuvem, agentes e funções serverless.
Uma ferramenta de transferência de arquivos centrada em agentes que permite o compartilhamento seguro e criptografado de arquivos entre agentes de IA através de chamadas MCP, sem envolvimento humano.
Manifest converte qualquer URL em um mapa JSON estruturado do que agentes de IA podem interagir em uma página—botões, formulários, entradas e campos obrigatórios.
Um portal cooperativo para comandos de shell executados por agentes de IA, fornecendo prévias, backups, aplicação de políticas e auditoria para ferramentas como Claude Code e Cursor.
Agentcard oferece infraestrutura de emissão de cartões e pagamentos amigável para agentes, permitindo configuração em 5 minutos e compras autônomas.
Melhores alternativas de ferramentas IA ao mcploitable
Ferramenta de IA de código aberto para pesquisa profunda de infraestrutura, executando modelos de ponta em código, nuvem e runtime para fornecer respostas verificadas.
Magpie é um CLI de contabilidade opinativo para humanos e agentes de IA, fornecendo escrituração por partidas dobradas com RBAC e armazenamento imutável de eventos no Jaybase.
Interface de terminal para gerenciar sessões de agentes de codificação de IA (Claude Code, OpenCode, Codex, Grok Build) no tmux com status ao vivo, árvore de grupos e revisão de diffs.
Um IDE controlado por voz que permite aos desenvolvedores iniciar sessões de codificação com IA usando Codex ou Claude Code, aprovar comandos e revisar diffs pelo celular.
Catálogo de software em único binário e configuração zero com descoberta automática, visualização de dependências, scorecards de conformidade e integração nativa com MCP para agentes de IA.
Ferramenta de automação de navegador via CLI para agentes de IA, contornar bloqueios anti-bot, transferir para humanos e executar tarefas paralelas.
Um assistente de compras com IA que fornece um cursor ao vivo para guiar visitantes do site, apontar produtos e exibir cálculos de preços.