通过MCP调用Kali工具

MCP介绍和服务导航
https://wiki.bafangwy.com/doc/881/

# 本文作用
这篇文章带大家实现通过MCP协议调用kali上的工具——**通过自然语言，让AI工具帮我们完成渗透任务**。

本文提供的代码，支持被AI调用的工具列表：
nmap（网络扫描）、gobuster（目录扫描）、dirb（目录扫描）、nikto（漏扫工具）、sqlmap（SQL注入自动化）、metasploit（MSF漏洞扫描和利用）、hydra（暴破工具）、john（哈希碰撞工具）、wpscan（WordPress利用工具）、enum4linux（Windows/Samba枚举工具）、server_health（Kali Server API检查）、execute_command（执行任意命令）

# 注意
因为大模型的API调用一般都是收费的（大模型用于理解指令、调用MCP接口请求、理解响应）。
所以不管用什么账户登录都是需要充值的。

目前免费的AI IDE包括：
1、[字节跳动Trae](https://www.trae.cn/ "字节跳动Trae") 目前免费，支持MCP。

2、[CodeBuddy](https://www.codebuddy.ai/ "CodeBuddy")（9月13日之前免费）

没邀请码的进群获取：

![](/media/202509/2025-09-01_162744_6339530.1581195628338704.png)

资源使用详情查询：https://www.codebuddy.ai/profile/usage

3、[VSCode](https://code.visualstudio.com/ "VSCode")（OpenRouter一天免费50次）。

国外的网站如果一次打不开，就多刷新几次，或者用代理工具

## 角色说明
主机 MCP Host，本例是 `CodeBuddy` 和 `Cline`
客户端 MCP Client，本例是 `mcp_server.py`
服务器 MCP Server，本例是 `kali_server.py`
工具 Tool，本例是`Kali系统`的工具

# 准备工作
1、在Windows安装Python
https://wiki.bafangwy.com/doc/604/

大部分的MCP客户端仅支持3.10以上的版本。例如：3.12

Windows打开cmd，运行（MCP客户端必需的依赖）：
`pip install requests mcp`

2、安装好支持MCP的工具，比如[CodeBuddy](https://www.codebuddy.ai/ "CodeBuddy")或者最新版[VSCode](https://code.visualstudio.com/ "VSCode")。

3、注册一个 http://github.com 的账号，后面会用到（仅VSCode中Cline需要，CodeBuddy不需要）
在默认浏览器先登录好

4、在vmware中安装好Kali操作系统
https://wiki.bafangwy.com/doc/595/

5、下载MCP支持代码
https://github.com/Wh0am123/MCP-Kali-Server
包括两个python代码：
`kali_server.py`
`mcp_server.py`
注意：
把`kali_server.py`里面的`127.0.0.1`改成`0.0.0.0`，否则只能在本地访问

# 在Kali运行MCP服务

把上述下载的`kali_server.py`上传到Kali服务器，使用以下命令运行：
`python kali_server.py`

![](/media/202508/2025-08-26_110217_2493500.9742510873175274.png)

# 案例1：CodeBuddy配置MCP客户端

![](/media/202508/2025-08-26_110308_6767040.8503018434350585.png)

修改配置文件：
1、mcp_server.py修改为你放置代码的全路径（不能用 `\` 只能用 `\\` 或者 `/`）
2、IP修改为你的Kali机器IP

```
{
  "mcpServers": {
    "kali_mcp": {
      "timeout": 60,
      "type": "stdio",
      "command": "python",
      "args": [
        "C:\\Users\\Administrator\\Desktop\\mcp_server.py",
        "--server",
        "http://192.168.142.129:5000/"
      ]
    }
  }
}
```

如何测试是否能正常连接？
在`mcp_server.py`所在文件夹打开cmd。运行：
`python mcp_server.py --server http://192.168.142.129:5000/`

有几种情况会导致无法连接：
1、python 版本不是 3.10+
2、没有安装库包依赖，包括 requests、mcp
命令：
`pip install requests mcp`
3、Kali服务端的5000端口没有启动

如果python版本改不过来，那么把`python`改成Python 3.10+的全路径，例如：
```
{
  "mcpServers": {
    "kali_mcp": {
      "timeout": 60,
      "type": "stdio",
      "command": "‪C:\\Python312\\python.exe",
      "args": [
        "C:\\Users\\Administrator\\Desktop\\mcp_server.py",
        "--server",
        "http://192.168.142.129:5000/"
      ]
    }
  }
}
```

这个错误就是因为`kali_server.py`在启动的时候监听的是`127.0.0.1`，而不是`0.0.0.0`，需要修改以后重新运行
```
(TraeAI-4) C:\mcp [1:-1073741510] $ python mcp_server.py --server http://192.168.137.128:5000/
2025-12-10 16:09:55,246 [INFO] Initialized Kali Tools Client connecting to http://192.168.137.128:5000/
2025-12-10 16:09:57,284 [ERROR] Request failed: HTTPConnectionPool(host='192.168.137.128', port=5000): Max retries exceeded with url: /health (Caused by NewConnectionError("HTTPConnection(host='192.168.137.128', port=5000): Failed to establish a new connection: [WinError 10061] 由于目标计算机积极拒绝，无法连接。"))
2025-12-10 16:09:57,284 [WARNING] Unable to connect to Kali API server at http://192.168.137.128:5000/: Request failed: HTTPConnectionPool(host='192.168.137.128', port=5000): Max retries exceeded with url: /health (Caused by NewConnectionError("HTTPConnection(host='192.168.137.128', port=5000): Failed to establish a new connection: [WinError 10061] 由于目标计算机积极拒绝，无法连接。"))
2025-12-10 16:09:57,285 [WARNING] MCP server will start, but tool execution may fail
2025-12-10 16:09:57,321 [INFO] Starting Kali MCP server
```

出现这个代表连接成功：

![](/media/202508/2025-08-26_110621_7115280.8506006497515418.png)

调用效果：
`请帮我扫描 192.168.142.1 网段`

![](/media/202508/2025-08-26_110951_9594680.10561380293104505.jpeg)

# 案例2：VSCode配置MCP
1、在VSCode安装Cline插件（有中文版）

![](/media/202508/2025-08-26_111345_0215440.08959364955056315.png)

Cline在左侧边栏

![](/media/202508/2025-08-26_111425_6298770.621900582614604.png)

Get Start For Free，浏览器自动弹出登录界面
使用Github账号登录

![](/media/202508/2025-08-26_111504_1474600.6328323458181974.jpeg)

Authorize授权
![](/media/202508/2025-08-26_111632_0930670.90594431136048.jpeg)

Authorize授权
![](/media/202508/2025-08-26_111637_1195210.7773643919348514.jpeg)

允许打开VSCode

![](/media/202508/2025-08-26_111659_2707840.4916670633635719.jpeg)

登录成功，显示对话框

![](/media/202508/2025-08-26_111719_6984030.9014895525265916.jpeg)

2、注册OpenRouter账号
选择OpenRouter的原因是有免费模型，目前每天免费50次调用
这里同样用Github账号登录：
https://openrouter.ai

![](/media/202508/2025-08-26_111828_3508880.8404347641243035.png)

![](/media/202508/2025-08-26_111842_3793130.5251685877789262.jpeg)

3、在OpenRouter创建应用，获取Key

OpenRouter网站，右上角点头像——Keys
![](/media/202508/2025-08-26_111854_3971240.49488220328279786.jpeg)

创建API KEY
![](/media/202508/2025-08-26_111858_8907520.08645025359129821.jpeg)

输入应用名称，自定义。Credit limit用量可以限制，也可以不限制
![](/media/202508/2025-08-26_111905_1165770.07214230991309112.jpeg)

复制这个应用key
![](/media/202508/2025-08-26_111909_4789130.5969432176773083.jpeg)

4、在cline配置key和模型
API Provider 默认是Open Router
粘贴Key
Model 搜 deepseek free，选择名称里面有free的模型
![](/media/202508/2025-08-26_111915_3776980.42811741404825154.jpeg)

配置MCP

![](/media/202509/2025-09-01_162027_2179940.6619273515587565.jpeg)

![](/media/202509/2025-09-01_162016_0642410.6767669764376717.jpeg)

```
{
  "mcpServers": {
    "kali_mcp": {
      "timeout": 60,
      "type": "stdio",
      "command": "python",
      "args": [
        "D:\\dev_security\\MCP-Kali-Server\\mcp_server.py",
        "--server",
        "http://192.168.142.129:5000/"
      ]
    }
  }
}
```

调用效果：

![](/media/202508/2025-08-26_112139_8503780.5289933541931424.png)

# 其他提示词举例
对Windows主机192.168.6.134进行渗透，通过枚举等手段先获取低权限用户，然后再提权到管理员，最后给我输出中文报告
完整案例：https://mp.weixin.qq.com/s/coF4ES-6_j-RmRhsa6zDZA

请帮我测试这个网站是否有sql注入漏洞：
http://localhost/pikachu/vul/sqli/sqli_str.php?name=kobe&submit=%E6%9F%A5%E8%AF%A2

对这个网站进行目录扫描：http://xxx.com

对这台服务器进行SSH暴破：192.168.142.66

扫描这台机器是否存在ms-17010漏洞，并获得管理员权限：192.168.142.129

# 附录
这个工程提供了非常多的安全工具的MCP服务：
https://github.com/cyproxio/mcp-for-security

Docker部署：
`docker pull cyprox/mcp-for-security:1.0.0`

每个工具的具体使用方法，需要查看对应的“Detailed Documentation”

这个工程也提供了安全工具的AI调用方式，但是实测安装有非常多的问题，作者表示正在解决版本的问题，可以关注一下
https://github.com/hnking-star/FlySecAgent

自动源代码审计（需要付费的大模型API KEY）
https://github.com/usestrix/strix