carbeneai/talon
Developer toolsЭта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал
Тестирование на проникновение MCP для кода Клода. AI-ассистируемое тестирование безопасности с автоматизированной рекогносцировкой, перечислением услуг и отчетностью.
Обзор
Talon подключает Claude Code к виртуальной машине Kali Linux (или любому пентестингу) через SSH MCP, что позволяет проводить тестирование на проникновение с помощью ИИ с автоматическим анализом, структурированным перечислением и профессиональной отчетностью - все из вашего терминала. Talon является одним из четырех доказательств безопасности ИИ с открытым исходным кодом, опубликованных CarbeneAI, наряду с Harbinger (информация об угрозах ИИ), Specter (SIEM с поддержкой ИИ) и Forge (операционная платформа ИИ). Они не являются продуктом. Они существуют, поэтому потенциальные клиенты могут увидеть, что основатель CarbeneAI, Клинт П. Гаррисон, понимает сквозную стратегию ИИ в операциях безопасности. CarbeneAI - это консультативная практика по стратегии CTO + CISO + AI для руководителей и советов директоров в средах, подверженных риску. Clint владеет стратегией и местом риска за клиентским столом; команда CarbeneAI и партнерская сеть обеспечивают выполнение. Используйте этот репо. Вилка. Усовершенствуй. Консультативное участие CarbeneAI: Carbene.
Обзор (машинный перевод)
Тестирование MCP для Claude Code**
Talon подключает Claude Code к виртуальной машине Kali Linux (или любому пентестингу) через SSH MCP, что позволяет проводить тестирование на проникновение с помощью ИИ с автоматическим анализом, структурированным перечислением и профессиональной отчетностью - все из вашего терминала.
КарбенеАй
Talon является одним из четырех доказательств безопасности ИИ с открытым исходным кодом, опубликованных CarbeneAI, наряду с Harbinger (информация об угрозах ИИ), Specter (SIEM с поддержкой ИИ) и Forge (операционная платформа ИИ). Они не являются продуктом. Они существуют, поэтому потенциальные клиенты могут увидеть, что основатель CarbeneAI, Клинт П. Гаррисон, понимает сквозную стратегию ИИ в операциях безопасности.
CarbeneAI - это консультативная практика по стратегии CTO + CISO + AI для руководителей и советов директоров в средах, подверженных риску. Clint владеет стратегией и местом риска за клиентским столом; команда CarbeneAI и партнерская сеть обеспечивают выполнение.
Используйте этот репо. Вилка. Усовершенствуй. Консультативное участие CarbeneAI: carbene.ai
Что это делает
Talon упаковывает сервер @anthropic-ai/mcp-server-ssh с полной методологией тестирования на проникновение:
AI-направленная разведка — попросите Клода запустить nmap, gobuster или nikto и получить структурированный анализ
Эта страница переведена автоматически. Технические детали смотрите в оригинале.
README
Показан фрагмент оригинального README. Открыть оригинал.
Talon
Penetration Testing MCP for Claude Code
Talon connects Claude Code to a Kali Linux (or any pentesting) VM via SSH MCP, enabling AI-assisted penetration testing with automated recon, structured enumeration, and professional reporting — all from your terminal.
About CarbeneAI
Talon is one of four open-source AI security proofs of concept published by CarbeneAI, alongside Harbinger (AI threat intel), Specter (AI-assisted SIEM), and Forge (AI operations platform). They are not the product. They exist so prospects can see CarbeneAI’s founder, Clint P. Garrison, understands the end-to-end strategy of AI in security operations.
CarbeneAI is a Fractional CTO + CISO + AI Strategy advisory practice for CEOs and Boards in risk-driven environments. Clint owns the strategy and risk seat at the client table; CarbeneAI’s team and partner network deliver execution.
Use this repo. Fork it. Improve it. For CarbeneAI advisory engagement: carbene.ai
What It Does
Talon packages the @anthropic-ai/mcp-server-ssh server with a complete penetration testing methodology:
- AI-directed recon — Ask Claude to run nmap, gobuster, or nikto and get structured analysis
- Automated 5-phase reconnaissance — Port discovery, service enumeration, web scanning, SMB, UDP
- 13-service enumeration guide — Comprehensive commands for every common service
- OSCP-style report template — Professional reporting structure for client and certification use
- Obsidian vault integration — Engagement and target note templates for organized documentation
The key insight: Claude can execute commands on your Kali VM, interpret the output, suggest next steps, and maintain a complete attack narrative — without leaving your editor.
Features
| Feature | Description |
|---|---|
| SSH MCP connection | Claude Code runs commands directly on your pentest VM |
| Automated recon | 5-phase bash script covering all initial recon steps |
| Service enumeration | 13 services: FTP, SSH, SMB, HTTP, Kerberos, LDAP, MSSQL, MySQL, RDP, WinRM, Redis, PostgreSQL, SMTP |
| Report generation | OSCP-style template with findings, evidence, and remediation structure |
| Obsidian templates | Engagement tracker and per-target notes with attack path mermaid diagrams |
| Dark workflow | Built for terminal-first, low-noise operation |
Requirements
- Claude Code installed and running
- SSH access to a Kali Linux (or other pentesting) VM
- Node.js / npx (for the MCP server)
- Target systems you have explicit authorization to test
Установка
npx -y @anthropic-ai/mcp-server-ssh ssh://YOUR_USERNAME@YOUR_KALI_IPКонфигурация
{
"mcpServers": {
"kali-ssh": {
"command": "npx",
"args": [
"-y",
"@anthropic-ai/mcp-server-ssh",
"ssh://YOUR_USERNAME@YOUR_KALI_IP"
],
"description": "Kali Linux pentesting VM for security testing"
}
}
}