Kali Linux интегрируется с Claude через MCP

Случилось то, чего все пентестеры ждали с момента выхода Model Context Protocol: Kali Linux официально выкатила нативную интеграцию с Claude.

Теперь это не просто LLM-чат, а полноценный автономный ИБ исследователь в терминале.

Как это работает:

1. На Kali-боксе (локальном или в облаке) поднимается mcp-kali-server.
2. Claude Desktop (через MCP) получает доступ к инструментам: Nmap, Metasploit, Gobuster, SQLMap, WPScan.
3. Ты пишешь текстом: «Просканируй порты на scanme.nmap.org и проверь наличие security.txt».
4. Claude сам планирует цепочку (nmap -> анализ вывода -> curl), исполняет команды и выдает структурированный отчет.

🛡 Безопасность:
Крайне не безопасно, так как команды и данные летают в облако Anthropic. Тема «приватности аудита» тут встает во весь рост.

Плюс риски промпт-инъекций, когда модель может выполнить вредоносный код, «увидев» его на атакуемом ресурсе.

🧠 Мнение: Мы перешли от «ИИ-помощника» к «ИИ-оператору».
Это и есть тот самый vibe-penetration-testing.

Корпоративным ИБ командам проще будет интегрироваться с локальными моделями, но и для хактивистов теперь порог входа стал еще ниже.

Пора вырубать интернет.
Скоро тут будет максимально небезопасно.

#Kali #Claude #MCP #Cybersecurity
------
@tsingular