pentest-mcp-server

概述

pentest-mcp-server 是一个为渗透测试构建的复杂 MCP 服务器，通过 tmux 提供持久化会话管理，支持复杂的多步安全评估。与其他独立执行命令的 MCP 服务器不同，此解决方案在断开连接和网络故障中保持状态，支持长时间运行 Metasploit、反向 shell 和自定义漏洞利用等操作。服务器包含智能自动化功能、自动重连能力和智能资源管理，可高效处理并发重负载操作。

试试问 AI

装完之后，这里有 5 个你可以让 AI 做的事：

• create_session

  Create a new persistent tmux session for isolated pentesting operations

  试试:Create a new session called web_scan试试:Start a persistent session for penetration testing
• list_sessions

  List all active tmux sessions and their status

  试试:Show all active sessions试试:List my current pentesting sessions
• kill_session

  Terminate a specific session and clean up resources

  试试:End the nmap_scan session试试:Terminate my old session scan1
• execute

  Execute commands in persistent sessions

  试试:Run nmap -sV 192.168.1.0/24试试:Execute msfconsole in my session
• read_output

  Get current output from a session

  试试:Show me the output from my scan试试:Get the latest command output
• send_input

  Send input to interactive tools

  试试:Enter 'use exploit/multi/handler' in msfconsole试试:Send 'whoami' to the shell
• get_system_status

  Get system resource usage and session status

  试试:Check system resources试试:Show me current session status
• recover_sessions

  Recover orphaned sessions after reconnection

  试试:Restore my sessions after connection loss试试:Recover all tmux sessions
• upload_file

  Upload files to your system via SFTP

  试试:Upload exploit.py to /tmp试试:Send this file to the target system
• download_file

  Download files from your system via SFTP

  试试:Get the scan results.xml file试试:Download /tmp/scan_results to my local machine
• parse_tool_output

  Parse common pentest tool outputs (nmap XML, JSON, etc.)

  试试:Parse the nmap scan results试试:Extract vulnerabilities from the XML report

可对比工具

安装

git clone https://github.com/LayeSec006/pentest-mcp-server.git
cd pentest-mcp-server
pip install -e .

cp .env.example .env
# 编辑 .env 文件，添加您的目标系统详细信息

ssh kali@<目标主机>
sudo apt update && sudo apt install tmux  # 用于 Debian/Ubuntu/Kali
sudo pacman -S tmux  # 用于 Arch/BlackArch
sudo dnf install tmux  # 用于 Fedora
exit

python -m pytest tests/ -v

{
  "mcpServers": {
    "pentest-mcp": {
      "command": "python",
      "args": ["-m", "pentest_mcp_server"],
      "env": {
        "TARGET_HOST": "192.168.1.100",
        "TARGET_USER": "kali",
        "TARGET_PASSWORD": "your_password"
      }
    }
  }
}

FAQ

这个 MCP 服务器与其他服务器有何不同？

此服务器通过 tmux 提供持久化会话管理，支持复杂的多步工作流和交互式工具，即使在断开连接和崩溃后也能保持运行。

支持哪些 Linux 发行版？

支持 ANY Linux 发行版，包括 Kali Linux、Parrot Security、BackBox、Ubuntu、Debian、Arch、RHEL、CentOS、Fedora 和 Alpine Linux。

pentest-mcp-server 对比