Security LabBeginner

AI Pentest Lab: ตั้งค่า Kali MCP และสแกน WordPress แบบ Passive

คู่มือตั้งค่า AI Pentest Lab จากไฟล์ draft: ติดตั้ง Kali MCP Server, เชื่อม MCP Client และรัน WordPress security scan แบบไม่ทำลายระบบ

10 มีนาคม 2569•2 min read•general-content

content-publishing editorial-standardization

สิ่งที่ต้องมี

Kali Linux 1 เครื่อง (ตัวอย่าง IP: 192.168.1.108) พร้อมสิทธิ์ sudo
เครื่อง Client 1 เครื่องที่ใช้งาน MCP agent ได้
เครือข่ายที่เข้าถึงพอร์ต MCP Server ได้
Repo อ้างอิง: Wh0am123/MCP-Kali-Server

Part A: ตั้งค่า Kali MCP Server

1) เปิด SSH และเชื่อมเข้า Kali

2) ติดตั้ง MCP server package

sudo apt update
sudo apt install -y mcp-kali-server

3) ตั้ง `systemd` ให้ service เริ่มอัตโนมัติ

สร้างไฟล์ /etc/systemd/system/kali-mcp.service

[Unit]
Description=Kali MCP API Server
After=network.target

[Service]
Type=simple
ExecStart=/usr/bin/kali-server-mcp --ip 0.0.0.0 --port 5000
Restart=always
RestartSec=5
User=root

[Install]
WantedBy=multi-user.target

รันคำสั่ง:

sudo systemctl daemon-reload
sudo systemctl enable kali-mcp
sudo systemctl start kali-mcp
sudo systemctl status kali-mcp

ตรวจ log:

sudo journalctl -u kali-mcp -f

4) ตั้งค่า UFW ให้เปิดเฉพาะที่จำเป็น

sudo apt install -y ufw
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow ssh
sudo ufw allow 5000/tcp
sudo ufw enable
sudo ufw status

Part B: ตั้งค่า MCP Client

1) Clone repo และติดตั้ง dependencies

git clone https://github.com/Wh0am123/MCP-Kali-Server.git
cd MCP-Kali-Server
python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

Windows PowerShell: