carbeneai/talon

Developer tools

이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요. 원문 보기

59 stars 8 forks 품질 81 트렌드 27MIT

Repository Install

Claude Code에 대한 MCP 테스트. 자동화 된 재컨, 서비스 enumeration 및 보고와 AI 보조 보안 테스트.

개요

Talon은 SSH MCP를 통해 Kali Linux(또는 Pentesting) VM에 Claude Code를 연결하여 자동화된 재컨, 구조화 된 enumeration 및 전문 보고 기능을 갖춘 AI 보조 침투 테스트를 가능하게 합니다. Talon은 CarbeneAI에 의해 출판 된 개념의 4 개의 오픈 소스 AI 보안 증거 중 하나이며 Harbinger (AI 위협 인텔), Specter (AI-assisted SIEM) 및 Forge (AI 운영 플랫폼). 그들은 제품이 아닙니다. Clint P. Garrison은 CarbeneAI의 설립자인 Clint P. Garrison이 보안 운영에서 AI의 엔드 투 엔드 전략을 이해합니다. CarbeneAI는 CTO + CISO + AI Strategy Advisory Practice for CEOs and Boards in risk-driven environment. Clint는 클라이언트 테이블에서 전략 및 위험 좌석을 소유합니다. CarbeneAI의 팀 및 파트너 네트워크는 실행을 제공합니다. 이 재포를 사용합니다. 포크 그것. 더 알아보기 CarbeneAI 자문 참여를 위해: carbene.

개요(AI 번역)

** Claude 코드에 대한 특허 테스트 MCP **

Talon은 SSH MCP를 통해 Kali Linux(또는 Pentesting) VM에 Claude Code를 연결하여 자동화된 재컨, 구조화 된 enumeration 및 전문 보고 기능을 갖춘 AI 보조 침투 테스트를 가능하게 합니다.

CarbeneAI 소개

Talon은 CarbeneAI에 의해 출판 된 개념의 4 개의 오픈 소스 AI 보안 증거 중 하나이며 Harbinger (AI 위협 인텔), Specter (AI-assisted SIEM) 및 Forge (AI 운영 플랫폼). 그들은 제품이 아닙니다. Clint P. Garrison은 CarbeneAI의 설립자인 Clint P. Garrison이 보안 운영에서 AI의 엔드 투 엔드 전략을 이해합니다.

CarbeneAI는 CTO + CISO + AI Strategy Advisory Practice for CEOs and Boards in risk-driven environment. Clint는 클라이언트 테이블에서 전략 및 위험 좌석을 소유합니다. CarbeneAI의 팀 및 파트너 네트워크는 실행을 제공합니다.

이 재포를 사용합니다. 포크 그것. 더 알아보기 CarbeneAI 자문 참여: carbene.ai

그것은 무엇을

Talon 패키지 @anthropic-ai/mcp-server-ssh 완전한 침투 테스트 방법론을 가진 서버:

AI-directed recon - nmap, gobuster, 또는 nikto를 실행하는 Ask Claude 및 구조 분석

이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요.

README

원문 README의 일부입니다. 원문 보기.

Talon

Penetration Testing MCP for Claude Code

Talon connects Claude Code to a Kali Linux (or any pentesting) VM via SSH MCP, enabling AI-assisted penetration testing with automated recon, structured enumeration, and professional reporting — all from your terminal.

About CarbeneAI

Talon is one of four open-source AI security proofs of concept published by CarbeneAI, alongside Harbinger (AI threat intel), Specter (AI-assisted SIEM), and Forge (AI operations platform). They are not the product. They exist so prospects can see CarbeneAI’s founder, Clint P. Garrison, understands the end-to-end strategy of AI in security operations.

CarbeneAI is a Fractional CTO + CISO + AI Strategy advisory practice for CEOs and Boards in risk-driven environments. Clint owns the strategy and risk seat at the client table; CarbeneAI’s team and partner network deliver execution.

Use this repo. Fork it. Improve it. For CarbeneAI advisory engagement: carbene.ai

What It Does

Talon packages the @anthropic-ai/mcp-server-ssh server with a complete penetration testing methodology:

AI-directed recon — Ask Claude to run nmap, gobuster, or nikto and get structured analysis
Automated 5-phase reconnaissance — Port discovery, service enumeration, web scanning, SMB, UDP
13-service enumeration guide — Comprehensive commands for every common service
OSCP-style report template — Professional reporting structure for client and certification use
Obsidian vault integration — Engagement and target note templates for organized documentation

The key insight: Claude can execute commands on your Kali VM, interpret the output, suggest next steps, and maintain a complete attack narrative — without leaving your editor.

Features

Feature	Description
SSH MCP connection	Claude Code runs commands directly on your pentest VM
Automated recon	5-phase bash script covering all initial recon steps
Service enumeration	13 services: FTP, SSH, SMB, HTTP, Kerberos, LDAP, MSSQL, MySQL, RDP, WinRM, Redis, PostgreSQL, SMTP
Report generation	OSCP-style template with findings, evidence, and remediation structure
Obsidian templates	Engagement tracker and per-target notes with attack path mermaid diagrams
Dark workflow	Built for terminal-first, low-noise operation

Requirements

Claude Code installed and running
SSH access to a Kali Linux (or other pentesting) VM
Node.js / npx (for the MCP server)
Target systems you have explicit authorization to test

GitHub에서 전체 README 보기

설치

npx -y @anthropic-ai/mcp-server-ssh ssh://YOUR_USERNAME@YOUR_KALI_IP

MCP 초보자라면? mcpskill.org 가이드부터 시작하세요 →

설정

{
  "mcpServers": {
    "kali-ssh": {
      "command": "npx",
      "args": [
        "-y",
        "@anthropic-ai/mcp-server-ssh",
        "ssh://YOUR_USERNAME@YOUR_KALI_IP"
      ],
      "description": "Kali Linux pentesting VM for security testing"
    }
  }
}