High-risk tools in Kali Security MCP

执行自适应策略

Execute advanced web application security assessment.

AI策略执行 - 自动执行推荐的攻击策略

Run authorized full-chain assessment using neutral external naming.

Run controlled validation phase only when allowed_actions permits it.

Run authorized credential audit phase only when allowed_actions permits it.

Run environment review phase only when allowed_actions permits it.

Run non-destructive injection verification only (no dump/exfiltration).

Run authorized network exposure assessment with phase-level output.

Run template-based security validation with constrained severity scope.

Run authorized web assessment with exposure review and vuln validation.

在浏览器上下文中执行JavaScript代码

在已有会话中导航到新页面

browser_start_session

Execute bully for WPS attacks.

Execute an arbitrary command on the Kali server.

Execute a Metasploit module.

批量执行多目标攻击任务

Execute Nuclei technology detection scan.

启动代理服务器 - 用于流量拦截

Execute Reaver for WPS PIN attacks.

Execute recon-ng for reconnaissance.

start_adaptive_apt_attack

开始新的攻击会话 - 启动自动日志记录和PoC生成。

手动触发下一攻击阶段 - 强制进入下一轮攻击。

执行测试工作流

ad_full_attack

自适应命令注入测试

智能编排多目标自适应攻击

自适应网络渗透测试 - 智能化网络攻击。

自适应SQL注入测试 - 智能检测和利用

自适应Web渗透测试 - 智能化Web应用攻击。

自适应XSS测试 - 上下文感知的XSS检测

高级CTF题目自动求解器 - 基于题目特征的智能化攻击策略。

AI智能续接 - 基于当前上下文智能推荐下一步操作

aircrack_attack

执行APT综合攻击链 - 全面的多向量并发攻击。

执行APT网络渗透攻击链 - 自动化多阶段网络渗透测试。

执行APT Web应用攻击链 - 自动化多阶段Web应用渗透。

Execute arp-scan for network discovery.

认证绕过测试 - 内置工作流

自动APT攻击并生成PoC - 完整的APT攻击链，自动记录和生成PoC。

auto_ctf_solve_with_poc

自动化网络发现工作流 - 实际执行网络侦察和服务发现。

自动化OSINT情报收集工作流 - 实际执行开源情报收集。

auto_pentest

auto_pilot_attack

自动选择可用工具进行逆向分析 - 智能工具选择

自动化Web安全评估工作流 - 实际执行完整的Web应用安全测试。

bandit_scan

bettercap_attack

browser_intercept_request

brutespray_attack

code_audit_comprehensive

command_injection_deep_excavate

Execute comprehensive network reconnaissance workflow.

comprehensive_recon

交叉验证黑盒和白盒发现的漏洞，提升置信度。

crowbar_attack

CTF题目自动检测求解器 - 先分析目标类型再选择策略

CTF密码学逆向专用工具 - 分析二进制中的密码学算法

Crypto类CTF题目求解器 - 执行密码学分析工具

CTF Misc题目自动求解

Misc类CTF题目求解器 - 执行文件分析和隐写检测

ctf_multi_agent_solve

ctf_poc_scan

ctf_pwn_solver

CTF快速扫描 - 针对CTF环境优化的快速漏洞发现。

CTF逆向题目自动求解器 - 使用radare2进行综合逆向分析

ctf_ultimate_solve

CTF Web攻击链 - 专门针对CTF Web题目的攻击。

Web类CTF题目全面求解器 - 实际执行多阶段Web攻击

DCSync攻击 - 模拟域控制器复制获取密码哈希

盲注漏洞检测 - 基于响应差异

使用 Dirb 执行目录枚举。

使用 Dnsenum 执行 DNS 枚举。

dnsrecon_scan

Execute Enum4linux Windows/Samba enumeration tool.

执行快速侦察工作流。

使用 Feroxbuster 执行目录与资源爆破。

ffuf_scan

使用 Fierce 执行 DNS 侦察。

file_inclusion_deep_excavate

flawfinder_scan

forensics_full_analysis

Execute fping for fast ping sweeps.

frida_hook

全参数模糊测试 - 自动识别并测试所有参数

fuzz_parameter

使用Ghidra分析二进制文件 - NSA开源逆向分析工具

gobuster_scan

grpc_call

hashcat_crack

比较两个HTTP响应的差异 - 用于盲注检测

重放历史HTTP请求，可修改参数

httpx_probe

hydra_attack

智能APT攻击活动 - 最高级别的自适应攻击。

intelligent_attack_with_poc

智能CTF题目求解器 - 实际执行扫描和攻击工具。

智能渗透测试 - 遵循标准方法论执行实际渗透测试。

执行智能扫描 - 实际调用工具并返回结果。

智能漏洞评估 - 实际执行多工具扫描。

john_crack

Execute joomscan for Joomla security testing.

Kerberoasting攻击 - 提取服务账户TGS票据

llm_auto_pentest

masscan_fast_scan

使用 Medusa 执行口令验证测试。

内存取证分析

mobile_security_scan

执行多目标攻击编排

使用 Ncrack 执行网络服务凭据验证。

netdiscover_scan

Network penetration testing workflow.

Execute Nikto web server scanner.

nmap_scan

Execute Nuclei CVE vulnerability scan.

Execute Nuclei network security scan.

nuclei_scan

Execute Nuclei web application security scan.

optimize_tool_parameters

并行执行多个目标的目录扫描。

并行执行多个目标的端口扫描。

patator_attack

pixiewps_attack

privilege_escalation_deep_excavate

pwn_deep_excavate

快速Fuzzing检测 - 直接调用 pwnpasi.auto_fuzzing

堆漏洞分析 - 直接调用 pwnpasi.heap_exploit

pwn_rop_analyze

符号执行分析 - 直接调用 pwnpasi.symbolic_analysis

pwnpasi_auto_pwn

quick_pwn_check

使用Radare2分析二进制文件 - 开源逆向分析工具

semgrep_scan

CTF极速解题工作流 — 30-60秒超时的快速自适应攻击链。

完整渗透测试工作流 — 9步全面自适应扫描。

智能网络侦察工作流 — 基于结果驱动的自适应网络扫描。

smart_scan

smart_tool_chain

sql_injection_deep_excavate

Execute SQLmap SQL injection scanner.

Execute Subfinder for fast subdomain discovery.

ultimate_scan

验证候选漏洞 (candidate → verified/failed)。

Comprehensive web application security assessment workflow.

使用 Wfuzz 执行参数与路径模糊测试。

whatweb_scan

wpscan_scan

WebSocket模糊测试

xss_deep_excavate

yersinia_attack

创建自适应执行上下文

add_chain_step

browser_click

关闭浏览器会话并保存状态（cookies/storage持久化到磁盘）

browser_type_text

创建攻击链。

file_upload_deep_excavate

基于目标特征和已有结果生成自适应扫描计划。

生成针对目标的APT攻击路径。

从当前活跃会话生成PoC - 无需指定会话ID，直接从当前会话生成。

从指定攻击会话生成PoC - 自动分析攻击链并生成多种格式的PoC。

http_send

发送原始HTTP请求 - 完全控制请求格式

http_session_manage

提交APT攻击链工作流 - 基于知识图谱的智能化并发攻击。

提交并发任务。

submit_workflow

建立WebSocket连接

ws_send