carbeneai/talon

Developer tools

このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。原文を見る

59 stars 8 forks 品質 81 トレンド 27MIT

Repository Install

ClaudeコードのMCPの浸透テスト。自動再コン、サービス列挙、レポートによるAI支援セキュリティテスト.

概要

タロンは、ClaudeコードをSSH MCPを介してKali Linux(または任意のペテスト)VMに接続し、自動化された再構成、構造化された列挙、およびプロフェッショナルなレポートでAIを主張した貫通テストを有効にします。タロンは、CarbeneAIが発行する4つのオープンソースのAIセキュリティ実証の1つです。Harbinger(AI脅威インテル)、Specter(AI-assisted SIEM)、Forge(AIオペレーションプラットフォーム)。それらは製品ではありません。カルベナイAIの創始者であるクリント・P・ガーリソンは、セキュリティ運用におけるAIのエンドツーエンドの戦略を把握できる見込み客がいます。 CarbeneAIは、リスク主導の環境における最高経営責任者と取締役会のCTO + CISO + AI戦略アドバイザリープラクティスです。 Clintはクライアントテーブルで戦略とリスクシートを所有しています。CarbeneAIのチームとパートナーネットワークは、実行を実現します。このリポジトリを使用します。それをフォーク. それを改良して下さい。 CarbeneAIアドバイザリーエンゲージメント:カルビーン.

概要（AI 翻訳）

ClaudeコードのMCPの浸透のテスト

タロンは、ClaudeコードをSSH MCPを介してKali Linux(または任意のペテスト)VMに接続し、自動化された再構成、構造化された列挙、およびプロフェッショナルなレポートでAIを主張した貫通テストを有効にします。

お問い合わせ

##CarbeneAIについて

タロンは、CarbeneAIが発行する4つのオープンソースのAIセキュリティ実証の1つです。Harbinger(AI脅威インテル)、Specter(AI-assisted SIEM)、Forge(AIオペレーションプラットフォーム)。それらは製品ではありません。カルベナイAIの創始者であるクリント・P・ガーリソンは、セキュリティ運用におけるAIのエンドツーエンドの戦略を把握できる見込み客がいます。

CarbeneAIは、リスク主導の環境における最高経営責任者と取締役会のCTO + CISO + AI戦略アドバイザリープラクティスです。 Clintはクライアントテーブルで戦略とリスクシートを所有しています。CarbeneAIのチームとパートナーネットワークは、実行を実現します。

このリポジトリを使用します。それをフォーク. それを改良して下さい。 CarbeneAIアドバイザリーエンゲージメント:carbene.ai

お問い合わせ

それが何をしているか

タロンパッケージ @anthropic-ai/mcp-server-ssh 完全なペネトレーションテスト方法論を持つサーバー:

AI-directed recon — nmap, gobuster, または nikto を実行し、構造化された解析を得るためのClaudeを尋ねる

このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。

README

以下は原文 README の抜粋です。原文を見る。

Talon

Penetration Testing MCP for Claude Code

Talon connects Claude Code to a Kali Linux (or any pentesting) VM via SSH MCP, enabling AI-assisted penetration testing with automated recon, structured enumeration, and professional reporting — all from your terminal.

About CarbeneAI

Talon is one of four open-source AI security proofs of concept published by CarbeneAI, alongside Harbinger (AI threat intel), Specter (AI-assisted SIEM), and Forge (AI operations platform). They are not the product. They exist so prospects can see CarbeneAI’s founder, Clint P. Garrison, understands the end-to-end strategy of AI in security operations.

CarbeneAI is a Fractional CTO + CISO + AI Strategy advisory practice for CEOs and Boards in risk-driven environments. Clint owns the strategy and risk seat at the client table; CarbeneAI’s team and partner network deliver execution.

Use this repo. Fork it. Improve it. For CarbeneAI advisory engagement: carbene.ai

What It Does

Talon packages the @anthropic-ai/mcp-server-ssh server with a complete penetration testing methodology:

AI-directed recon — Ask Claude to run nmap, gobuster, or nikto and get structured analysis
Automated 5-phase reconnaissance — Port discovery, service enumeration, web scanning, SMB, UDP
13-service enumeration guide — Comprehensive commands for every common service
OSCP-style report template — Professional reporting structure for client and certification use
Obsidian vault integration — Engagement and target note templates for organized documentation

The key insight: Claude can execute commands on your Kali VM, interpret the output, suggest next steps, and maintain a complete attack narrative — without leaving your editor.

Features

Feature	Description
SSH MCP connection	Claude Code runs commands directly on your pentest VM
Automated recon	5-phase bash script covering all initial recon steps
Service enumeration	13 services: FTP, SSH, SMB, HTTP, Kerberos, LDAP, MSSQL, MySQL, RDP, WinRM, Redis, PostgreSQL, SMTP
Report generation	OSCP-style template with findings, evidence, and remediation structure
Obsidian templates	Engagement tracker and per-target notes with attack path mermaid diagrams
Dark workflow	Built for terminal-first, low-noise operation

Requirements

Claude Code installed and running
SSH access to a Kali Linux (or other pentesting) VM
Node.js / npx (for the MCP server)
Target systems you have explicit authorization to test

GitHub で README 全文を見る

インストール

npx -y @anthropic-ai/mcp-server-ssh ssh://YOUR_USERNAME@YOUR_KALI_IP

MCP 初心者？mcpskill.org のガイドから始めましょう →

設定

{
  "mcpServers": {
    "kali-ssh": {
      "command": "npx",
      "args": [
        "-y",
        "@anthropic-ai/mcp-server-ssh",
        "ssh://YOUR_USERNAME@YOUR_KALI_IP"
      ],
      "description": "Kali Linux pentesting VM for security testing"
    }
  }
}