Mitsu CLI
Mitsu CLI в режиме Guided запрашивает решение оператора перед следующим шагом согласованной проверки безопасности.
- 539 ★ репозитория
- Последний коммит
- MIT
Широкий доступ
Почему такой уровень
- Инструмент двойного назначения запускает проверки и команды; AutoPwn может воздействовать на целевую систему.
Установка
В терминале, через SkillFoxx CLI
npx skillfoxx add cli/mitsu-cliОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Инструмент двойного назначения запускает проверки и команды; AutoPwn может воздействовать на целевую систему.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Mitsu CLI организует сессию проверки безопасности с выбранной моделью. В ней хранятся цели, сервисы, наблюдения, находки и доказательства. Агент выбирает следующий шаг на основе собранных сведений и возвращает результат в общую сессию. Внутренний MCP подключает выбранные утилиты, внешние серверы и описанные пользователем команды. Режим Recon ограничивает работу пассивным исследованием, Guided запрашивает решения оператора, а AutoPwn допускает более самостоятельные действия. Из материалов сессии можно подготовить карту поверхности атаки и отчет.
Для кого. Специалистам по проверке безопасности с согласованной областью работ, которым нужны общая сессия и материалы для отчета.
Подходит, если
- Специалист собирает сведения о согласованной тестовой среде.
- Найденную проблему связывают с доказательствами в сессии.
- Оператор выбирает следующее направление исследования в Guided.
- После проверки команда готовит отчет и отмечает непроверенные предположения.
Не подходит, если
- Нет явного разрешения владельца целевой системы.
- Нельзя ограничить цели и разрешенные действия.
- Автоматический режим хотят запускать против рабочего сервиса без согласования.
Пример запроса к агенту
Создай сессию разрешенной проверки лаборатории в Recon и покажи границы без активных действий.Ограничения
Нужны Python 3.10 или новее, собственный провайдер модели и отдельно доступные выбранные утилиты. Автоматический режим может выполнять активные действия и менять целевую систему: задайте письменные границы и начинайте с пассивного Recon. Инструменты запускаются с правами оператора, поэтому ограничьте права учетной записи и доступ к файлам. Сессия сохраняет сведения о целях, аккаунтах и доказательствах; храните ее как чувствительные данные.
Как отключить. Остановите активную сессию и отключите выбранные инструменты и внешние MCP-серверы. Сохраненные материалы и учетные данные очистите отдельно.
Частые вопросы
Как переключить режим?
Введите `/mode` в сессии. Recon оставляет пассивное исследование, Guided ожидает решений оператора, AutoPwn допускает самостоятельные активные действия. Выберите режим в пределах согласованной проверки.
Как изменить модель?
Откройте `/connect`, чтобы настроить провайдера, затем `/model`, чтобы выбрать одну из доступных моделей. Для Ollama сначала запустите локальный сервер с установленной моделью.
Где настраиваются инструменты?
Откройте `/mcp` для выбора инструментов и внешних серверов. Полная конфигурация сохраняется в `~/.config/mitsu/mcp_servers.json`; перед подключением оставьте только инструменты согласованной проверки.
Устанавливаются ли отсутствующие утилиты сразу?
Программа может предложить установку и запросить согласие пользователя.
Можно ли подключить локальную модель?
Да. Поддержан отдельно запущенный Ollama.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
CLI-инструментыCLI аудита MCP-серверов: инвентаризация, доказательства по каждому серверу и политика для CI, где неизмеренное не бывает чистым
MCP-сервер памяти для агентов и бесплатный шлюз, который останавливает опасные команды до запуска
CLI-агент для авторизованного пентеста: по описанию на естественном языке проходит сбор данных, поиск и проверку уязвимостей и готовит отчет
Security Detections MCP — база правил детектирования
Security Detections MCP
MCP-сервер собирает правила Sigma, Splunk, Elastic и KQL в одну базу: агент ищет детекторы и пробелы в покрытии ATT&CK
MCP проверяет команды оболочки, а хуки shellfirm применяют правила к поддерживаемым вызовам агента до их запуска
CLI-посредник проверяет сетевые запросы и вызовы MCP агента: утечки секретов, опасные адреса и внедренные инструкции
Сравнение с похожими
Карточки с тем же главным запросом: чем они отличаются.
| Инструмент | Официальный | Авторизация | Звезды репозитория | Главное отличие |
|---|---|---|---|---|
| Mitsu CLI (эта карточка) | нет | 539 | ||
| Strix | нет | 75 261 | проводит проверки командой агентов в Docker; Mitsu предоставляет сессионный CLI с выбором режима и каталога утилит | |
| AdStrike | нет | не нужна | 455 | MCP-сервер для согласованной проверки Active Directory передает агенту инструменты анализа домена и отчеты |
Коротко о README
Внутренний MCP обслуживает инструменты CLI. Внешние серверы подключает пользователь, а материалы разных проверок сохраняются в отдельных сессиях.