AI导哈

MCP安全实验平台

一个用于演示和修复MCP服务器漏洞及安全控制措施的教育实验平台。

  • by hello-urvesh
  • Python
  • 本地部署
  • 9 星标
  • 更新于
在 GitHub 查看 hello-urvesh/mcp-attack-def3nd

使用说明

MCP安全实验室-攻击与防御

构建和破坏MCP服务器

🔴 易受攻击的实验室

易受攻击的实验室演示 8个OWASP MCP十大漏洞:

ID 漏洞 影响
MCP01 凭证泄漏 响应中暴露的令牌机密
MCP02 批量分配 分析员→ 管理员权限升级
MCP05 代码注入 通过eval（）和shell注入实现RCE
MCP06 快速注射 通过中毒数据操纵LLM
MCP07 身份验证旁路 无令牌=自由访问（失败打开）
MCP08 审计不足 未记录攻击有效载荷
MCP09 SSRF 通过IOC富集访问内部服务
MCP10 上下文共享 跨租户数据泄漏

快速启动（易受攻击）

cd vulnerable-lab
start-lab.bat
# Open http://localhost:8080 for LLM UI
# Open http://localhost:5601 for Kibana

🟢 安全实验室

安全的实验室用具 适当的安全控制:

控制 实施
无凭据泄漏 响应中从不泄露秘密
字段满栏 只接受安全字段
预定义公式 无eval（），无shell
快速注射防御 数据被视为不可信
关闭身份验证失败 无令牌=拒绝
全面审计 记录完整的请求参数
URL列表 SSRF已阻止
租户隔离 每用户、每租户存储

快速启动（安全）

cd secured-lab
start-lab.bat
# Open http://localhost:8080 for LLM UI

🛠️ 先决条件

  1. Docker 桌面版 -跑步
  2. 奥拉玛 -配备骆驼3.2型号
  3. Python 3 -安装了FastMCP包（python-m pip安装FastMCP）
  4. 优维康 -python-m pip安装uvicorn
    ollama pull llama3.2
ollama run llama3.2

📚 学习路径

  1. 从易受攻击的实验室开始 → 运行攻击，了解漏洞
  2. 阅读安全.md → 并排查看易受攻击代码与安全代码
  3. 测试安全实验室 → 验证攻击是否被阻止

🔗 资源

⚠️ 免责声明

这个实验室是为 仅用于教育目的。易受攻击的服务器包含故意的安全漏洞。不要在生产环境中部署。

📝 许可证

MIT许可证-可自由用于学习和培训。

动手安全实验室演示 MCP漏洞 以及他们的解决方案。 专为 2026年的纳拉康 MCP安全研讨会。

相关 MCP