SkillFoxx
Telegram

AdStrike MCP

AdStrike, MCP-сервер проверки Active Directory, собирает материалы согласованного задания в отчеты HTML, Markdown и JSON.

  • 455 ★ репозитория
  • Последний коммит
  • MIT
MCP-сервер

Широкий доступ

Почему такой уровень

  • Инструменты двойного назначения могут извлекать секреты и менять состояние домена.
  • Неверно выбранная цель может затронуть чужие системы и нарушить границы разрешения.
Все причины и проверки

capture0x/adstrikeАвтор:capture0x

Установка

Ручная установка

bash install.sh

Запускается из предварительно полученной копии AdStrike обычным пользователем; ставит зависимости и локальное окружение. Подключение MCP описано отдельно.

Доступ и проверки

Как мы проверяем

Широкий доступИнструмент может менять данные, выполнять команды или работать с секретами.

  • Инструменты двойного назначения могут извлекать секреты и менять состояние домена.
  • Неверно выбранная цель может затронуть чужие системы и нарушить границы разрешения.

Это чужой код. Посмотрите файлы в репозитории перед установкой.

Что делает

AdStrike, MCP-сервер, подключает агента к инструментам проверки безопасности Active Directory. MCP-клиент вызывает модули анализа домена и получает их результаты в общей сессии проверки. В этой сессии сохраняются выбранная цель, учетные данные и найденные проблемы. Агент может использовать результаты одного шага для выбора следующего. Проект объединяет внешние утилиты для работы с AD и формирует отчеты в HTML, Markdown и JSON; применять его следует только к системам с письменным разрешением владельца.

Для кого. Аудиторам Active Directory с письменным разрешением на проверку домена, которым нужно объединить результаты внешних утилит.

Подходит, если

  • Результаты проверки тестового домена собирают в общей сессии.
  • По согласованному заданию готовят отчет с находками.
  • В лаборатории аналитик сопоставляет результаты нескольких утилит.
  • Команда ведет разрешенное тестирование через существующий MCP-клиент.

Не подходит, если

  • Нет письменного разрешения на проверку выбранных систем
  • Нужен только список рекомендаций без запуска инструментов
  • Нельзя передавать агенту учетные данные тестового домена

Пример запроса к агенту

Подготовь план разрешенной проверки тестового домена. Сначала перечисли область работ и действия, которые требуют отдельного согласования.

MCP

Транспорт
stdio
Авторизация
не нужна

Ограничения

Это исследовательская бета: отдельный модуль может не сработать в выбранном домене, поэтому сначала проверьте его в разрешенной лаборатории. Рекомендуются Kali Linux 2024 или новее либо Parrot OS с Python 3.10 или новее. Для выбранных действий должны быть установлены соответствующие внешние утилиты, иначе модуль не выполнит проверку. Сервер сохраняет учетные данные в общей сессии и повторно использует их при дальнейших вызовах, поэтому область доступа должна соответствовать согласованному заданию.

Как отключить. Отключите AdStrike в настройках MCP-клиента и завершите запущенный процесс сервера.

Частые вопросы

Нужен ключ Anthropic?

Нет. MCP-сервер использует модель хоста и не запускает собственную модель.

Где работает установка?

В копии репозитория AdStrike. Установщик создает локальное виртуальное окружение.

Запускать установщик с правами root?

Нет. Обычный запуск сохраняет доступ пользователя к созданным файлам проекта.

Как подключить сервер к клиенту?

В копии AdStrike есть проектная `.mcp.json` с относительными путями. Для подключения из любого каталога используйте абсолютные пути по [разделу MCP](https://github.com/capture0x/AdStrike#mcp-server-no-api-key). Перед запуском убедитесь, что они указывают на вашу копию проекта.

Достаточно одобрить сервер при подключении?

Нет. Одобрение сервера разрешает подключение, а право на проверку систем должно быть получено отдельно.

Обсуждение

Вопросов и отзывов пока нет.

MCP-серверы

MCP-сервер для наступательной безопасности: агент запускает более 150 инструментов пентеста и разведки и ведет автоматическую проверку целей

MCP-серверШирокий доступ13,5 тыс.

Сканер безопасности для MCP-серверов: ищет зашитые ключи, отравление инструментов и инъекции в коде репозитория.

CLIМинимальный доступ139

MCP-сервер для BloodHound: агент разбирает пути атак в Active Directory на обычном языке, без ручных запросов Cypher к Neo4j

MCP-серверШирокий доступ383

Сканер безопасности для агентов: проверяет код, MCP-серверы, промпты и пакеты, выдуманные моделью, и ставит оценку от A до F.

MCP-серверРасширенный доступ123

MCP-сервер платформы ARL-Next: по домену, IP или адресу сайта возвращает порты, отпечатки, сертификаты, уязвимости и утечки из вашей базы активов

MCP-серверШирокий доступ537

Коротко о README

Команды, находки и пути к результатам хранятся вместе с контекстом проверки. Сохраненные учетные данные используются следующими вызовами этой сессии.

Бейдж для README

Сообщить о проблеме