mcploitable
Agentik güvenlik eğitimi için kasıtlı olarak savunmasız MCP sunucuları koleksiyonu, OWASP Agentik Uygulamalar İlk 10'una göre eşleştirilmiştir.
mcploitable
Nedir mcploitable?
mcploitable vs Benzer Araçlar
| Fiyatlandırma Modeli | Ücretsiz | Ücretsiz | Ücretsiz | Ücretsiz |
| Ücretsiz Krediler | ||||
| Temel özellikler |
|
|
|
|
| Artılar |
|
|
|
|
| Eksiler |
|
|
|
|
| Kimler için uygun |
|
|
|
|
Nasıl kullanılır mcploitable?
- 1Depoyu klonlayın ve Docker'ın kurulu olduğundan emin olun.
- 2Görüntüleri oluşturmak için 'docker compose build' komutunu çalıştırın.
- 3'docker compose run --rm -T <hizmet>' komutuyla savunmasız bir sunucu başlatın (ör. mail, calc).
- 4Sunucuyu bir MCP istemcisine (ör. Claude Code) sağlanan yapılandırmayı kullanarak kaydedin.
- 5Etkileşimli ./play betiğini kullanarak güvenlik açıklarını keşfedin ve CTF tarzı bir laboratuvarda istismarlar gönderin.
mcploitable Temel özellikler
- OWASP Ajanik İlk 10 güvenlik açığını kapsayan yedi kırılabilir kutu
- Kademeli arızalar, insan-ajan güveni ve başıboş ajanlar için üç rehberli simülasyon
- Güvenli yürütme için ağ izoleli Docker konteynerları
- Sunucularda öz farkındalık veya ipucu yok; güvenlik açıkları gizli
- Her senaryo için seviye merdiveni (L0-L3) içeren CTF laboratuvar katmanı
- Kapsamlı dokümantasyon ve test paketi
mcploitable Kullanım senaryoları
- Geliştirme ekipleri için ajan güvenlik eğitimi
- CTF yarışmaları ve bayrak kapma etkinlikleri
- OWASP Ajanik Uygulamalar İlk 10'unun araştırılması ve analizi
- Yapay zeka ajan geliştiricileri ve güvenlik profesyonelleri için uygulamalı öğrenme
mcploitable Fiyatlar ve ücretsiz krediler
mcploitable, Ücretsiz modeliyle çalışır.
mcploitable Artılar ve eksiler
Artılar
- OWASP Ajanik İlk 10'unu gerçekçi bir şekilde kapsar
- Docker izolasyonu kazara hasarı önler
- CTF laboratuvarı, zorluk seviyeleri ile yapılandırılmış öğrenme sağlar
- Sonuçlar ve simülasyon notları ile iyi belgelenmiştir
Eksiler
- Docker ve teknik kurulum gerektirir
- Üretim kullanımı için değil; yalnızca laboratuvar ortamları için
- Güvenlik geçmişi olmayan yeni başlayanlar için dik öğrenme eğrisi
mcploitable en çok ne için uygundur?
- Yapay zeka ajan güvenlik açıklarına odaklanan güvenlik araştırmacıları
- MCP tabanlı uygulamalar geliştiren geliştiriciler
- CTF organizatörleri ve katılımcıları
- Ajan güvenlik öğreten eğitimciler
mcploitable hakkında SSS
mcploitable için ücretsiz alternatifler
Geliştiricilerin Codex veya Claude Code ile AI kodlama oturumları başlatmasına, komutları onaylamasına ve telefonlarından farkları incelemesine olanak tanıyan ses kontrollü bir IDE.
SureWire, özel olarak oluşturulmuş test aracıları kullanarak yapay zeka aracılarını güvenlik, güvenilirlik ve uyumluluk açısından stres testine tabi tutan uzmanlaşmış bir QA platformudur.
Yapay zeka ajanlarının internet üzerinde hızlı çalışması için bulut tarayıcı oturumları, ajanlar ve sunucusuz işlevler sunan tarayıcı altyapı platformu.
Ajandan ajana güvenli dosya aktarımı sağlayan, AI ajanları arasında MCP çağrılarıyla insan müdahalesi olmadan şifrelenmiş dosya paylaşımına olanak tanıyan bir araç.
Manifest, herhangi bir URL'yi, AI ajanlarının bir sayfada etkileşime girebileceği öğelerin (düğmeler, formlar, giriş alanları ve zorunlu alanlar) yapılandırılmış bir JSON haritasına dönüştürür.
AI ajanlarının çalıştırdığı kabuk komutları için işbirlikçi bir geçit; Claude Code ve Cursor gibi araçlar için önizlemeler, yedeklemeler, politika uygulama ve denetim sağlar.
Agentcard, yapay zeka ajanları için ajan dostu kart çıkarma ve ödeme altyapısı sağlar, 5 dakikada kurulum ve otonom satın almalar sunar.
mcploitable için en iyi AI alternatifleri
Açık kaynaklı, derin altyapı araştırması için AI aracı; kod, bulut ve çalışma zamanı boyunca öncü modelleri çalıştırarak doğrulanmış yanıtlar sunar.
Magpie, insanlar ve AI ajanları için kuralcı bir muhasebe CLI'sidir; RBAC ve Jaybase'de değişmez olay depolama ile çift girişli muhasebe sağlar.
AI kodlama aracı oturumlarını (Claude Code, OpenCode, Codex, Grok Build) tmux içinde canlı durum, grup ağacı ve fark incelemesi ile yönetmek için terminal kullanıcı arayüzü.
Geliştiricilerin Codex veya Claude Code ile AI kodlama oturumları başlatmasına, komutları onaylamasına ve telefonlarından farkları incelemesine olanak tanıyan ses kontrollü bir IDE.
Sıfır yapılandırma, tek ikili dosya ile gelen, otomatik keşif, bağımlılık görselleştirme, uyumluluk puan kartları ve AI ajanları için yerel MCP entegrasyonu sunan yazılım kataloğu.
Yapay zeka aracıları için tarayıcı otomasyon CLI'si: anti-bot duvarlarını aşma, insanlara devretme ve paralel görevler çalıştırma.
Ziyaretçilere rehberlik etmek, ürünleri göstermek ve fiyat hesaplamalarını görüntülemek için canlı bir imleç sağlayan, yapay zeka destekli bir alışveriş asistanı.