mcploitable
ชุดรวมเซิร์ฟเวอร์ MCP ที่มีช่องโหว่โดยเจตนาสำหรับฝึกอบรมด้านความปลอดภัยของเอเจนต์ (Agentic Security) ที่สอดคล้องกับ OWASP Top 10 สำหรับแอปพลิเคชันแบบเอเจนต์
mcploitable
mcploitable คืออะไร
mcploitable เทียบกับเครื่องมือที่คล้ายคลึง
| โมเดลราคา | ฟรี | ฟรี | ฟรี | ฟรี |
| เครดิตฟรี | ||||
| ฟีเจอร์หลัก |
|
|
|
|
| ข้อดี |
|
|
|
|
| ข้อจำกัด |
|
|
|
|
| เหมาะสำหรับ |
|
|
|
|
วิธีใช้ mcploitable
- 1โคลน repository และติดตั้ง Docker
- 2ใช้คำสั่ง 'docker compose build' เพื่อสร้างอิมเมจ
- 3ใช้ 'docker compose run --rm -T <service>' เพื่อเริ่มเซิร์ฟเวอร์ที่มีช่องโหว่ (เช่น mail, calc)
- 4ลงทะเบียนเซิร์ฟเวอร์ในไคลเอ็นต์ MCP (เช่น Claude Code) ด้วยการตั้งค่าที่ให้ไว้
- 5ใช้สคริปต์ './play' แบบโต้ตอบเพื่อสำรวจช่องโหว่และส่งการโจมตีในห้องทดลองรูปแบบ CTF
ฟีเจอร์หลักของ mcploitable
- กล่องที่สามารถเจาะได้ 7 ชุดครอบคลุมช่องโหว่ OWASP Agentic Top-10
- การจำลองแบบมีคำแนะนำ 3 รายการสำหรับความล้มเหลวแบบลูกโซ่ ความไว้วางใจระหว่างมนุษย์กับเอเจนต์ และเอเจนต์ที่ก่อกวน
- คอนเทนเนอร์ Docker ที่แยกเครือข่ายเพื่อการทำงานที่ปลอดภัย
- ไม่มีการบอกใบ้หรือการตระหนักรู้ในเซิร์ฟเวอร์ ช่องโหว่ซ่อนอยู่
- ชั้นห้องทดลอง CTF พร้อมระดับความยาก (L0-L3) สำหรับแต่ละสถานการณ์
- เอกสารประกอบและชุดทดสอบที่ครอบคลุม
เคสใช้งานของ mcploitable
- การฝึกอบรมด้านความปลอดภัยของเอเจนต์สำหรับทีมพัฒนา
- การแข่งขัน CTF และกิจกรรม capture-the-flag
- การวิจัยและวิเคราะห์ OWASP Top 10 สำหรับแอปพลิเคชันแบบเอเจนต์
- การเรียนรู้แบบลงมือปฏิบัติสำหรับนักพัฒนาเอเจนต์ AI และผู้เชี่ยวชาญด้านความปลอดภัย
ราคาและเครดิตฟรีของ mcploitable
mcploitable ใช้โมเดลราคาแบบ ฟรี
ข้อดีและข้อจำกัดของ mcploitable
ข้อดี
- ครอบคลุม OWASP Agentic Top-10 ทั้งหมดในลักษณะที่สมจริง
- การแยกด้วย Docker ป้องกันความเสียหายโดยไม่ได้ตั้งใจ
- ห้องทดลอง CTF ให้การเรียนรู้แบบมีโครงสร้างพร้อมระดับความยาก
- มีเอกสารประกอบพร้อมผลลัพธ์และบันทึกการจำลอง
ข้อจำกัด
- ต้องใช้ Docker และการตั้งค่าทางเทคนิค
- ไม่เหมาะสำหรับการใช้งานจริง ใช้ได้เฉพาะในสภาพแวดล้อมห้องทดลอง
- เส้นทางการเรียนรู้ที่ชันสำหรับผู้เริ่มต้นที่ไม่มีพื้นฐานด้านความปลอดภัย
mcploitable เหมาะกับงานแบบไหน?
- นักวิจัยด้านความปลอดภัยที่เน้นช่องโหว่ของเอเจนต์ AI
- นักพัฒนาที่สร้างแอปพลิเคชันบน MCP
- ผู้จัดการแข่งขันและผู้เข้าร่วม CTF
- ครูผู้สอนด้านความปลอดภัยของเอเจนต์
คำถามที่พบบ่อยเกี่ยวกับ mcploitable
ตัวเลือกฟรีทดแทน mcploitable
IDE ที่ควบคุมด้วยเสียงซึ่งช่วยให้นักพัฒนาสามารถเริ่มเซสชันการเขียนโค้ดด้วย AI กับ Codex หรือ Claude Code อนุมัติคำสั่ง และตรวจสอบ diff จากโทรศัพท์มือถือได้
SureWire เป็นแพลตฟอร์ม QA เฉพาะทางที่ทดสอบความเครียดของเอเจนต์ AI เพื่อความปลอดภัย ความน่าเชื่อถือ และการปฏิบัติตามข้อกำหนด โดยใช้เอเจนต์ทดสอบที่ออกแบบมาโดยเฉพาะ
แพลตฟอร์มโครงสร้างพื้นฐานเบราว์เซอร์สำหรับเอเจนต์ AI เพื่อทำงานบนอินเทอร์เน็ตด้วยความเร็ว โดยมีเซสชันเบราว์เซอร์บนคลาวด์ เอเจนต์ และฟังก์ชันแบบไร้เซิร์ฟเวอร์
เครื่องมือถ่ายโอนไฟล์ที่เน้นตัวแทน (agent-first) ที่ช่วยให้การแชร์ไฟล์ระหว่าง AI agent ด้วยการเรียก MCP อย่างปลอดภัยและเข้ารหัส โดยไม่ต้องมีมนุษย์เกี่ยวข้อง
Manifest แปลง URL ใดๆ ให้เป็นแผนที่ JSON ที่มีโครงสร้างของสิ่งที่ AI agents สามารถโต้ตอบได้บนหน้าเว็บ เช่น ปุ่ม ฟอร์ม อินพุต และฟิลด์ที่จำเป็น
ประตูร่วมมือสำหรับคำสั่งเชลล์ที่เอเจนต์ AI ทำงาน โดยให้ตัวอย่าง สำเนาสำรอง การบังคับใช้นโยบาย และการตรวจสอบสำหรับเครื่องมืออย่าง Claude Code และ Cursor
Agentcard มอบโครงสร้างพื้นฐานการออกบัตรและการชำระเงินที่เหมาะกับเอเจนต์สำหรับ AI agent ช่วยให้ตั้งค่าได้ภายใน 5 นาทีและสามารถซื้อสินค้าแบบอัตโนมัติ
ตัวเลือก AI ทดแทนที่ดีที่สุดสำหรับ mcploitable
เครื่องมือ AI โอเพนซอร์สสำหรับการวิจัยโครงสร้างพื้นฐานเชิงลึก รันโมเดล前沿ข้ามโค้ด คลาวด์ และรันไทม์เพื่อให้คำตอบที่ตรวจสอบแล้ว
Magpie เป็น CLI การบัญชีที่มีความคิดเห็นที่ชัดเจนสำหรับมนุษย์และเอเจนต์ AI โดยให้การจัดทำบัญชีคู่ (double-entry bookkeeping) พร้อม RBAC และพื้นที่เก็บข้อมูลเหตุการณ์ที่ไม่เปลี่ยนแปลงบน Jaybase
ส่วนติดต่อผู้ใช้แบบเทอร์มินัลสำหรับจัดการเซสชันเอเจนต์เขียนโค้ด AI (Claude Code, OpenCode, Codex, Grok Build) ใน tmux พร้อมสถานะสด แผนผังกลุ่ม และการตรวจสอบดิฟ
IDE ที่ควบคุมด้วยเสียงซึ่งช่วยให้นักพัฒนาสามารถเริ่มเซสชันการเขียนโค้ดด้วย AI กับ Codex หรือ Claude Code อนุมัติคำสั่ง และตรวจสอบ diff จากโทรศัพท์มือถือได้
ซอฟต์แวร์แคตตาล็อกแบบไบนารีเดียว ไม่ต้องกำหนดค่า มีการค้นหาอัตโนมัติ แสดงการพึ่งพา คะแนนการปฏิบัติตามข้อกำหนด และรวม MCP สำหรับเอเจนต์ AI
CLI สำหรับระบบอัตโนมัติเบราว์เซอร์ที่ออกแบบสำหรับ AI agent เพื่อเลี่ยงการตรวจจับ anti-bot ส่งต่อให้มนุษย์ และทำงานแบบขนาน
ผู้ช่วยช้อปปิ้งที่ขับเคลื่อนด้วย AI ซึ่งให้เคอร์เซอร์สดเพื่อนำทางผู้เยี่ยมชมเว็บไซต์ ชี้สินค้า และแสดงการคำนวณราคา