Claude 代码的高效硬币渗透测试系统

🎯 概述

该项目提供了一个全面的Kali Linux Docker容器，配备200+渗透测试工具，通过自定义技能优化用于Claude代码。通过直接命令执行而非MCP协议，该系统相比传统MCP服务器方法实现了70%的令牌效率。

🏗️ 建筑

📦 包含内容

Docker 容器

• 基础： Kali Linux 滚动（通过原地 apt full-upgrade 保持最新状态——参见更新）
• 工具： 200+ 渗透测试工具
• 网络扫描仪（nmap、masscan、zmap）
• 网页应用测试（Nikto、SQLmap、BURP套件）
• 密码破解（john、hashcat、hydra）
• 无线工具（aircrack-ng、wifite、reaver）
• 法医（波动性、双步性，首要）
• 剥削（metasploit、SET、牛肉）
• LLM / 提示注入测试（garak、promptmap2、promptfoo、PyRIT、agentic-radar）——见下文
• 还有更多！

LLM / 即时注入测试

用于评估LLM支持的应用（聊天机器人、RAG、AI代理）是否抗拒提示注入、越狱和数据泄露——对应于OWASP的LLM应用前十名和MITRE ATLAS：

Kali Linux Docker + Claude Skill

Token-Efficient Pentesting System for Claude Code

🎯 Overview

This project provides a comprehensive Kali Linux Docker container with 200+ pentesting tools, optimized for use with Claude Code through a custom skill. By using direct command execution instead of MCP protocol, this system achieves 70% token efficiency compared to traditional MCP server approaches.

🏗️ Architecture

┌─────────────────────────────────────────────────────────┐
│                    Claude Code                          │
│                                                         │
│  ┌──────────────────────────────────────────────────┐   │
│  │           kali-docker-pentesting skill           │   │
│  │  (Tool catalog + usage patterns)                 │   │
│  └──────────────────────────────────────────────────┘   │
│                         │                               │
│                         ▼                               │
│  ┌──────────────────────────────────────────────────┐   │
│  │              bash_tool                           │   │
│  │  (Direct docker exec commands)                   │   │
│  └──────────────────────────────────────────────────┘   │
└─────────────────────────────────────────────────────────┘
                         │
                         ▼
┌─────────────────────────────────────────────────────────┐
│            Kali Linux Docker Container                  │
│                                                         │
│  • 200+ pentesting tools                                │
│  • No MCP server overhead                               │
│  • Direct command execution                             │
│  • Persistent storage via volumes                       │
└─────────────────────────────────────────────────────────┘

📦 What’s Included

Docker Container

• Base: Kali Linux Rolling (kept current via in-place apt full-upgrade — see Updating)
• Tools: 200+ pentesting tools
  • Network scanners (nmap, masscan, zmap)
  • Web app testing (nikto, sqlmap, burp suite)
  • Password cracking (john, hashcat, hydra)
  • Wireless tools (aircrack-ng, wifite, reaver)
  • Forensics (volatility, binwalk, foremost)
  • Exploitation (metasploit, SET, beef)
  • LLM / prompt-injection testing (garak, promptmap2, promptfoo, PyRIT, agentic-radar) — see below
  • And much more!

LLM / Prompt-Injection Testing

For assessing LLM-backed applications (chatbots, RAG, AI agents) against prompt injection, jailbreaks, and data leakage — mapped to the OWASP Top 10 for LLM Applications and MITRE ATLAS: