Damn Vulnerable MCP Server

0
0 評論
869 Stars
一個展示MCP安全缺陷的教育項目;包含10個挑戰,說明不同的攻擊向量供學習。
新增日期:
創建者:
Apr 26 2025
Damn Vulnerable MCP Server

Damn Vulnerable MCP Server

0 評論
869
0
Damn Vulnerable MCP Server
一個展示MCP安全缺陷的教育項目;包含10個挑戰,說明不同的攻擊向量供學習。
新增日期:
Created by:
Apr 26 2025
Harish
精選

Damn Vulnerable MCP Server 是什麼?

Damn Vulnerable Model Context Protocol (DVMCP)旨在展示MCP實現中的安全漏洞。它包含10個難度逐漸增加的挑戰,說明常見的弱點,如提示注入、工具中毒、權限濫用等。這個項目的目標是幫助安全研究人員、開發人員和人工智能安全專業人士瞭解MCP系統中的潛在威脅和緩解策略。通過故意包含漏洞,它提供了測試攻擊技術和改善MCP部署安全措施的實用環境。

誰會使用 Damn Vulnerable MCP Server?

  • 安全研究人員
  • 開發人員
  • 人工智能安全專業人士

如何使用 Damn Vulnerable MCP Server?

  • 從GitHub克隆存儲庫
  • 使用'docker build -t dvmcp .'構建Docker映像
  • 使用'docker run -p 9001-9010:9001-9010 dvmcp'運行容器
  • 通過MCP客戶工具連接到服務器
  • 根據需要執行挑戰或測試漏洞

Damn Vulnerable MCP Server 的核心特徵與益處

主要功能
  • 10個安全挑戰的實現
  • 脆弱的MCP環境
  • 結構化的挑戰設計
優點
  • 關於MCP安全漏洞的教育見解
  • 實用的安全測試經歷
  • 對攻擊向量的更深入理解

Damn Vulnerable MCP Server 的主要使用案例與應用

  • MCP實現中的安全漏洞測試
  • 培訓安全專業人員攻擊技術
  • 開發和測試MCP安全緩解措施

Damn Vulnerable MCP Server 的常見問答

開發者

  • harishsg993010

您可能也喜歡:

開發者工具

一款用於管理伺服器與客戶端互動的桌面應用程式,具備全面的功能。
一個為 Eagle 提供的 Model Context Protocol 伺服器,負責管理 Eagle 應用程式和數據來源之間的數據交換。
一個基於聊天的客戶端,直接在聊天環境中集成和使用各種 MCP 工具,以提高生產力。
一個 Docker 映像,承載多個 MCP 伺服器,透過整合 supergateway 以統一入口點訪問。
透過 MCP 協議提供 YNAB 帳戶餘額、交易及交易創建的訪問權限。
一個快速可擴展的MCP伺服器,用於管理多客戶的即時Zerodha交易操作。
一個遠端SSH客戶端,方便安全、基於代理訪問MCP伺服器,以便利用遠端工具。
一個基於Spring的MCP伺服器,整合了AI能力以管理和處理Minecraft模組的通信協議。
一款具有基本聊天功能的極簡MCP客戶端,支持多種模型和上下文交互。
一個安全的MCP伺服器,讓AI代理與身份驗證器應用程式互動以獲取2FA代碼和密碼。

研究與數據

一個支持模型上下文協議的伺服器實現,整合CRIC的工業AI能力。
提供瓦倫西亞市即時交通、空氣質量、天氣及單車共享數據於一個統一的平台上。
一個展示通過MCP工具和Tambo進行Supabase集成的React應用程序,註冊UI組件。
整合 Brave Search API 用於網頁搜尋的 MCP 客戶端,利用 MCP 協議進行高效通信。
一個能夠實現 Umbraco CMS 與外部應用程式之間無縫通訊的協定伺服器。
NOL 整合了 LangChain 和 Open Router,以使用 Next.js 創建一個多客戶端的 MCP 伺服器。
將LLM連接到Firebolt數據倉庫,以進行自主查詢、數據訪問和洞察生成。
一個用於將AI代理連接到MCP伺服器的客戶端框架,實現工具的發現和集成。
Spring Link 促進在統一環境中有效地鏈接和管理多個 Spring Boot 應用程序。
一個開源客戶端,用於與多個MCP伺服器互動,為Claude提供無縫的工具訪問。

安全

一個基於Python的MCP伺服器,通過API實現OPNsense防火牆的安全管理與自動化。
透過 REST API 與 SharePoint Online 互動,支援網站、清單和使用者管理功能。
一個MCP伺服器包裝器,可以在不受工具限制或上下文過載的情況下充分利用協議功能。
圍繞 MCP 伺服器的包裝器,以選擇哪些工具對 MCP 客戶端可見,增強控制和安全性。
透過啟動器安全地管理密碼,無需修改設定即可安全執行MCP伺服器。
一個高級的SSH客戶端,支持MCP,具有安全檢查、會話管理和保密日誌功能。
為AI代理提供安全、相對的文件系統訪問,並具備批次操作和詳細的錯誤報告。
一個用於連接MCP伺服器的客戶端,使人工智慧代理能夠通過MCP協議發現和使用工具。
一個用於向自我托管的ntfy伺服器發送通知的伺服器,支援安全令牌認證。
一個安全的客戶端應用程式,用於與 MCP 環境進行安全且量子安全的互動,使用後量子加密。