AI 开发者工具
mcploitable
一组故意存在漏洞的MCP服务器，用于智能体安全培训，映射到OWASP智能体应用十大安全风险。
mcploitable
什么是 mcploitable？
mcploitable 是一个开源项目，提供故意存在漏洞的模型上下文协议（MCP）服务器用于安全培训。每个服务器模拟来自OWASP智能体应用十大安全风险的现实漏洞，使用户能够在安全的容器化环境中练习识别和利用智能体安全缺陷。
mcploitable 与相似工具比较
| 计价模式 | 免费 | 免费 | 免费 | 免费 |
| 免费额度 | ||||
| 主要功能 |
|
|
|
|
| 优点 |
|
|
|
|
| 缺点 |
|
|
|
|
| 适合对象 |
|
|
|
|
如何使用 mcploitable？
- 1克隆仓库并确保已安装Docker。
- 2运行'docker compose build'构建镜像。
- 3使用'docker compose run --rm -T <service>'启动一个易受攻击的服务器（例如 mail, calc）。
- 4在MCP客户端（如Claude Code）中注册服务器，使用提供的配置。
- 5使用交互式./play脚本来探索漏洞并在CTF风格的实验室中提交利用。
mcploitable 主要功能
- 七个可破解盒子，涵盖OWASP智能体十大漏洞
- 三个引导式模拟，涵盖级联故障、人机信任和恶意代理
- 网络隔离的Docker容器，确保安全执行
- 服务器无自我意识或提示；漏洞是潜在性的
- CTF实验室层，每个场景有等级阶梯（L0-L3）
- 全面的文档和测试套件
mcploitable 使用场景
- 面向开发团队的智能体安全培训
- CTF竞赛和夺旗活动
- OWASP智能体应用十大安全风险的研究与分析
- 面向AI智能体开发者和安全专业人士的实践学习
mcploitable 价格与免费额度
mcploitable 目前采用 免费 模式。
此工具完全免费使用
mcploitable 优缺点
优点
- 以真实的方式全面覆盖OWASP智能体十大
- Docker隔离防止意外损坏
- CTF实验室提供结构化学习，带有难度等级
- 文档完善，包含结果和模拟说明
缺点
- 需要Docker和技术设置
- 不适用于生产环境；仅用于实验室环境
- 对于没有安全背景的初学者学习曲线陡峭
mcploitable 最适合哪些用途？
- 专注于AI智能体漏洞的安全研究员
- 构建基于MCP的应用程序的开发者
- CTF组织者和参与者
- 教授智能体安全的教育者
mcploitable 常见问题
mcploitable 的免费替代工具
Manifest 将任意 URL 转换为 AI 代理可以在页面上交互的结构化 JSON 映射——按钮、表单、输入框和必填字段。
免费
mcploitable 的最佳替代 AI 工具
Magpie 是一款专为人类和 AI 代理设计的、有主见的会计 CLI 工具，提供复式记账、RBAC 以及基于 Jaybase 的不可变事件存储。
终端用户界面，用于在 tmux 中管理 AI 编码代理会话（Claude Code、OpenCode、Codex、Grok Build），支持实时状态、分组树和差异审查。
