一、MetasploitMCP 是什么

MetasploitMCP（GH05TCREW/MetasploitMCP）是 Kali Linux 2026.1 官方仓库新增的 8 个工具之一——一个面向 Metasploit Framework 的 MCP（Model Context Protocol）服务器。它由 Python 编写（约 103KB），通过标准化的 MCP 协议在大型语言模型（LLM）和 Metasploit 之间架设桥梁，让 AI 助手可以用自然语言直接操控 Metasploit 的渗透测试能力。

官方安装：sudo apt install metasploitmcp
依赖：python3、python3-fastapi、python3-fastmcp、python3-mcp、python3-pymetasploit3、python3-uvicorn

二、核心功能（12 个 MCP 工具）

类别	工具	说明
信息收集	list_exploits	搜索和列出可用 Metasploit 漏洞利用模块
	list_payloads	按平台/架构过滤，搜索可用 payload 模块
攻击执行	run_exploit	配置并对目标执行漏洞利用（可选先运行 check）
	run_auxiliary_module	运行任意辅助模块（自定义选项）
	run_post_module	对已有 session 运行后渗透模块
Session 管理	list_active_sessions	显示当前所有 Metasploit session 详情
	send_session_command	在活跃 shell 或 Meterpreter session 中执行命令
	terminate_session	强制终止一个 session
监听器管理	list_listeners	列出所有活跃 handler 和后台作业
	start_listener	创建新的 multi/handler 监听器

三、AI 集成场景

MetasploitMCP 的核心价值在于将 Metasploit 的能力以 LLM 可调用工具的形式暴露出来，主要集成场景：

1. 自然语言驱动的渗透测试
用户只需说"帮我用 EternalBlue 漏洞攻击 192.168.1.100"，AI 自动调用 list_exploits 搜索模块 → run_exploit 执行攻击 → list_active_sessions 确认 session 建立。

2. Claude Desktop / Claude Code 集成
通过 claude_desktop_config.json 配置 stdio 传输模式，Claude Desktop 可直接对话式操控 Metasploit，无需记忆 msfconsole 命令语法。

3. 多 AI 客户端 HTTP/SSE 模式
MCP 服务器以 HTTP/SSE 模式运行（默认端口 8085），可被任何兼容 MCP 协议的 AI 助手远程调用，适合团队共享使用。

4. 自动化渗透工作流
AI 可以根据目标环境自动选择合适的漏洞利用模块和载荷、执行后渗透操作，形成半自动化红队评估流程。

四、典型使用配置

步骤 1：启动 Metasploit RPC 服务

msfrpcd -P yourpassword -S -a 127.0.0.1 -p 55553

步骤 2：配置环境变量

export MSF_PASSWORD=yourpassword

export MSF_SERVER=127.0.0.1

export MSF_PORT=55553

export MSF_SSL=false

export PAYLOAD_SAVE_DIR=/path/to/save/payloads # 可选，自定义载荷保存路径

步骤 3：启动 MCP 服务器（两种传输模式）

STDIO 模式（Claude Desktop 等本地 AI 客户端）：

python MetasploitMCP.py --transport stdio

HTTP/SSE 模式（远程 AI 客户端）：

python MetasploitMCP.py --transport http --host 0.0.0.0 --port 8085

# 客户端连接端点：http://your-server-ip:8085/sse

Claude Desktop 配置示例

{

"mcpServers": {

"metasploit": {

"command": "uv",

"args": ["--directory", "/path/to/MetasploitMCP", "run", "MetasploitMCP.py", "--transport", "stdio"],

"env": { "MSF_PASSWORD": "yourpassword" }

}

}

}

五、与 msfconsole 的核心区别

维度	msfconsole	MetasploitMCP
交互方式	手动输入命令，交互式终端	LLM 函数调用，自动化调用链
适用人群	熟练的渗透测试工程师	希望用自然语言操作或集成 AI 的场景
工作流编排	人工主导，每步手动执行	AI 可自动编排完整渗透流程
远程控制	需要 RPC（msfrpcd）单独配置	内置 MCP 协议，原生支持 AI 客户端
会话保持	在 msfconsole 内管理 session	通过 send_session_command 等工具管理
多客户端	单用户单会话	可同时服务于多个 AI 客户端（HTTP 模式）
自然语言理解	无	AI 层理解用户意图，自动选择模块/选项

本质区别：msfconsole 是面向人的交互式 CLI 工具；MetasploitMCP 是面向 AI Agent 的程序化接口。两者不是替代关系——MetasploitMCP 底层依然调用 msfrpcd（即 Metasploit RPC），是对现有能力而非功能本身的扩展。

六、应用案例

案例 1：AI 辅助漏洞验证
红队工程师想让 AI 自动验证内网中是否存在 MS17-010 漏洞：

• 用户："帮我检查 192.168.1.0/24 网段哪些机器有 EternalBlue 漏洞"

• AI → list_exploits("ms17_010") → 确认模块路径 → 对每个目标调用 run_exploit(..., check=True) → 汇总结果

案例 2：自然语言后渗透

• 用户："在 session 1 上帮我收集所有登录用户信息"

• AI → run_post_module("windows/gather/enum_logged_on_users", session_id=1)

案例 3：快速载荷生成

• 用户："生成一个 Windows x64 Meterpreter 反向 TCP 载荷到 /tmp/payload.exe"

• AI → generate_payload("windows/x64/meterpreter/reverse_tcp", "exe", {"LHOST": "...", "LPORT": 4444})

⚠️ 安全声明：MetasploitMCP 本身在工具说明中明确标注——仅在拥有明确授权的测试环境中使用。所有漏洞利用和后渗透操作均需合法授权，未经授权的网络渗透属违法行为。