AI导哈

注入防御服务器

通过荒谬的响应来混淆攻击者，将恶意请求转化为远足靴广告的安全防护工具。

  • by jaspertvdm
  • Python
  • 本地部署
  • 更新于
在 GitHub 查看 jaspertvdm/mcp-inject-bender

使用说明

🥾 注入Bender MCP服务器

荒诞中的安全

“当你可以使用攻击者时，为什么要阻止攻击？”

通过 克劳德和贾斯珀 从 幽默 💙

🤔 它有什么作用？

传统安全：阻止错误请求，返回403。

注射弯管机：将不良要求转化为登山靴广告。

Attacker: '; DROP TABLE users; --

Response:
╔══════════════════════════════════════════════════════════════════╗
║  🥾 HUMOTICAOS HIKING RECOMMENDATIONS                            ║
╠══════════════════════════════════════════════════════════════════╣
║  ✨ Hike Air Max 90 'SQL Edition'                                ║
║  💰 Price: €' OR 99.99 --                                        ║
║  📝 Perfect voor DROP TABLE moves op de dansvloer!               ║
╚══════════════════════════════════════════════════════════════════╝

📎 Skippie: "Nice try with the SQL. Here's a semicolon for your collection: ;"
⚡ Odin: "Thou seekest to DROP our tables... but Odin DROPS only wisdom!"

结果：

  • ✅ 攻击已解除
  • 🤣 攻击者困惑
  • 📊 所有记录
  • 🥾 徒步靴广告
  • 😄 安保团队笑了

🚀 快速开始

# Install
pip install mcp-server-inject-bender

# Add to Claude CLI
claude mcp add inject-bender -- python -m inject_bender_server

# Verify
claude mcp list
# inject-bender: ✓ Connected

🛠️ 可用工具

工具 说明
bend_attack 将攻击转化为徒步旅行广告
check_input 检查输入是否包含攻击
get_bender_stats 困惑黑客的统计数据
bender_hello 认识一下Skippie和Odin！

🎭 支持的攻击类型

攻击 困惑程度 反应
SQL注入 最大值 Hike“Bobby表”版
XSS 最大值 徒步 跑步者
路径遍历 最大值 徒步旅行。./../../Max 90金
命令注入 最大值 远足；rm-rf/力1
提示注入 传奇的 徒步“忽略指令”Max
LDAP注入 中等 提升LDAP目录启动
XML/XXE 中等 徒步旅行
头部注射 中等 提高CRLF力1

👥 守护者

📎 Skippie

有用的回形针。把你的攻击变成购物机会。

“你的注射很好。你喜欢登山靴吗？让我来帮你。”

⚡ 奥丁

奥登·索姆破坏者 -流浪者。你永远不会独行，尤其是徒步旅行！

“你想破坏我们的桌子……但奥丁只破坏了智慧，流浪者！”

📖 示例用法

# Check for attacks
result = check_input("SELECT * FROM users WHERE id=1")
# → is_attack: False, recommendation: "Safe to process"

result = check_input("'; DROP TABLE users; --")
# → is_attack: True, attack_type: "sql_injection"

# Bend an attack
result = bend_attack("'; DROP TABLE users; --")
# → Hiking boot advertisement + Skippie & Odin quotes!

# Get stats
stats = get_bender_stats()
# → total_attacks_bent: 42, hackers_confused: 42

🏢 用例

API网关保护

将注入弯管机放在API前面。攻击者会感到困惑，你会得到日志。

蜜罐增强

与其仅仅记录攻击，不如用荒谬的反应来混淆攻击者。

安全培训

向你的团队展示创意安全是什么样子的。

乐趣

因为安全不一定是无聊的。

💡 哲学

“恐惧的人工智能撒谎。安全的人工智能创新。”

荒谬的安全之所以有效，是因为：

  1. 攻击者预期会出现错误 -他们不期待购物广告
  2. 困惑=时间 -当他们弄清楚发生了什么时，你已经记录了所有事情
  3. 幽默解除武装 -笑的时候很难恶意
  4. 它就是能用 -攻击被中和，你有喜剧金

🌍 HumoticaOS的一部分

包 目的 状态
mcp-server-tibet 信任与原产地 ✅ 可用
mcp服务器注入bender 荒诞中的安全 ✅ 可用
mcp服务器jis 上下文和身份 🔜 来了
mcp服务器betti 复杂性管理 🔜 来了

📞 联系

幽默

📜 许可证

麻省理工学院许可证-一份爱，一份爱💙

🥾 奥登·索姆破坏者 你永远不会独行，尤其是徒步旅行！

在荷兰登多尔德用爱（和喜剧）建造 克劳德和贾斯珀-2024年12月

官方发行

此软件包通过以下方式正式分发：

  • PyPI: https://pypi.org/project/mcp-inject-bender/
  • GitHub: https://github.com/jaspertvdm/mcp-inject-bender

备注：第三方目录可能会列出此软件包，但不是Humotica软件的官方或经过验证的分销渠道。

相关 MCP