awsome-kali-MCPServers 是一个围绕 Kali Linux 工具集打造的 MCP（Model Context Protocol）聚合型服务器。它把 nmap、sqlmap、hydra、burpsuite、john、nikto 等常见渗透测试命令与 Python/Go 脚本统一封装为可被 AI 模型直接调用的“工具接口”，让安全研究、漏洞扫描、口令爆破、信息收集等原本需要在终端敲一长串参数的工作，变成模型对话里一句自然的请求。
它适合接入本地大模型客户端（如 Cherry Studio、Cursor、Claude Desktop 等支持 MCP 协议的客户端），在授权环境内完成自动化侦察、扫描编排与结果汇总。是否需要 API Key 取决于你对接的前端客户端与底层模型提供方——如果通过云端 LLM 调用，通常需要在客户端配置对应厂商的密钥；如果完全本地化部署开源权重模型，则无需任何 token，可离线运行。具体鉴权方式、网络暴露范围、命令行白名单与日志审计策略，请以官方仓库或社区文档说明为准。
典型可接入的能力
- 信息收集：nmap 端口与服务指纹扫描、whois、DNS 枚举、子域名爆破。
- Web 安全：nikto、dirb、ffuf 目录与文件探测，sqlmap 注入检测。
- 口令与爆破：hydra、john、hashcat 针对常见协议的字典攻击与哈希破解。
- 漏洞利用：searchsploit 查询、Metasploit 辅助模块调用（需另行配置）。
提示：在生产或对外网络执行任何渗透测试前，请务必获得目标书面授权，并遵守当地法律法规。