Kali Linux Bleeding Edge MCP Server w. SandBox & PowerShell

Kali Linux Bleeding Edge MCP Server w. SandBox & PowerShell

在沙盒里并通过 PowerShell 脚本运行 Kali Linux 安全工具，背后是 MCP 服务器和 Gradio 页面，HuggingChat 可以调用。适合在自己拥有的系统上做测试的安全人员。

由 DarkDriftz 在 Hugging Face 上制作。这些说明是 Mindket 根据它的 Space 页面和 README 写的，应用自己的文件和许可证在 Hugging Face 上。

简介

它是什么：这个 Space 把 MCP 服务器和 Gradio 应用放在同一套代码里，围绕一批 Kali Linux 安全工具搭建。它的 README 声称有 793 个以上的工具，其中 150 个是实验性的。4.0.0 版本增加了隔离运行工具的 Linux 沙盒，以及用于脚本化安全检查的 PowerShell 层。

适合谁：适合想从 AI 聊天或网页里调用安全工具的安全测试人员、系统管理员和学生。

Industry | Who uses it | How they use it | Example
安全测试 | 渗透测试人员 | 通过 AI 客户端或网页运行已获批准的扫描 | 测试人员让服务器扫描一台实验机器的开放端口。
IT 运维 | 系统管理员 | 用 PowerShell 脚本做审计和日志检查 | 管理员在自己管理的服务器上运行网络审计脚本。
合规 | 审计人员 | 用一个脚本对照 CIS、NIST、GDPR 和 PCI-DSS 检查系统 | 审计人员在评审前运行合规检查。
教育 | 安全专业的学生 | 在隔离的会话里练习使用工具 | 学生创建一个会话，在里面运行一次扫描。

如果你没有权限测试目标系统，可以跳过它。想要小巧工具的人也可以跳过，因为仓库有 22 个文件。

用在哪里：

• 网页浏览器，通过 Hugging Face 上的 Space 页面
• HuggingChat 和其他 MCP 客户端，通过实时 SSE 连接
• Windows、macOS 或 Linux 上的本地副本，使用 Python

Use case | Who | What they get back
在沙盒里扫描 | 安全测试人员 | 来自 CPU、内存和进程数受限的会话的工具输出
脚本化审计 | 管理员 | 五个 PowerShell 安全脚本的结果
服务配置 | Linux 管理员 | 为 PowerShell 服务生成的 systemd 单元文件

如何设置：

• Windows、macOS 或 Linux 上的 Python 和 pip
• requirements.txt 里的包，仓库里还有一个更小的 requirements-minimal.txt

1. 安装 huggingface_hub 包。
2. 把这个 Space 下载到本地文件夹。
3. 进入这个文件夹。
4. 安装 6.1.0 版本的 gradio。
5. 安装 requirements.txt 里列出的包。
6. 启动应用。

pip install -U huggingface_hub
hf download DarkDriftz/Kali-Linux-Bleeding-Edge-MCP-Server --repo-type space --local-dir Kali-Linux-Bleeding-Edge-MCP-Server
cd Kali-Linux-Bleeding-Edge-MCP-Server
pip install gradio==6.1.0
pip install -r requirements.txt
python app.py

如何使用：打开 Space 页面，或者用上面最后一条命令在本地启动应用。然后在页面里或通过 HuggingChat 这类 MCP 客户端调用工具。连接步骤请查看这个 Space 自己的 README。在代码里，沙盒会话按下面的方式创建、使用和销毁。

# Create sandbox session
session_id = sandbox_executor.create_session()

# Execute command in sandbox
result = await sandbox_executor.execute_command(
    session_id=session_id,
    command="nmap -sV -p 1-1000 localhost",
    timeout=300
)

# Destroy session when done
sandbox_executor.destroy_session(session_id)

Tool | What it does
create_session | 打开一个新的隔离沙盒会话
execute_command | 在会话里运行一个已批准的工具，并带超时
destroy_session | 结束会话并清除它的文件夹
Invoke-VulnerabilityScan | 分多个阶段做漏洞评估
Invoke-PortScan | 用多个线程同时扫描端口
Invoke-NetworkAudit | 审计网络配置
Invoke-LogAnalysis | 读取安全事件日志并查找异常
Invoke-ComplianceCheck | 对照 CIS、NIST、GDPR 和 PCI-DSS 检查系统

示例：你创建一个沙盒会话，在 localhost 上对 1 到 1000 号端口运行 nmap 版本扫描，限时五分钟。命令的扫描输出会返回给你。你销毁会话时，它的文件夹会被清除。

新手与专家：如果你是新手，安全工具就是探测电脑薄弱点的程序，这里它们在一个隔离的会话里运行。稳妥的第一步是打开 Space 页面，看看工具列表。

如果你熟悉这个领域，沙盒使用用户、PID 和网络命名空间，并设置了 no_new_privileges。它把内存限制在 512 MB，CPU 限制在 50%，进程数限制在 20 个。30 多个工具的白名单限制了能运行的东西，会话默认 300 秒后超时。

页面或 MCP 客户端发出请求
工具必须在白名单里
沙盒会话带着限制运行它
输出返回给调用方
会话文件夹被清除

注意事项：

• 只对你自己拥有或有权测试的系统运行扫描
• 白名单里包含 hydra、hashcat 和 sqlmap 这类密码破解和网页攻击工具
• 仓库的 22 个文件里有不少是 Markdown 报告和指南
• License: MIT
• Cost to run: 未提及
• Data it reaches: 你让工具指向的系统和网络，以及沙盒会话文件夹里的文件

Hugging Face 上的数据（2026年11月13日）

• 点赞：2
• 构建方式：gradio
• 许可证：mit

链接

• Space：https://huggingface.co/spaces/DarkDriftz/Kali-Linux-Bleeding-Edge-MCP-Server
• 文件：https://huggingface.co/spaces/DarkDriftz/Kali-Linux-Bleeding-Edge-MCP-Server/tree/main

试用

在浏览器里打开这个 Space，或在它的页面上把它复制到你自己的 Hugging Face 账号。这个工具包里没有会自己运行的东西。