文章总结： 文档介绍了在KaliLinux渗透测试平台上集成ClaudeCodeAI编程助手的方法与实践。通过MCP协议实现自然语言驱动安全测试工具自动化，显著提升渗透测试效率并降低技术门槛。同时警示AI加持可能被恶意用于自动化网络攻击，需加强安全监管。
综合评分： 85
文章分类： 渗透测试,AI安全,红队,安全工具,漏洞分析
【智能工具】渗透神器Kali搭载Claude Code实践
原创
弥天安全实验室
弥天安全实验室
弥天安全实验室
2026年6月19日 09:42
陕西
在小说阅读器读本章
去阅读
网安引领时代，弥天点亮未来
0x00写在前面
本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！
0x01工具介绍
Kali Linux 是一个基于 Debian 的开源操作系统，专为渗透测试（Penetration Testing）、安全审计、数字取证和逆向工程等网络安全任务而设计。它是全球安全专业人士公认的行业标准平台。
Claude Code 是人工智能公司 Anthropic 为其 Claude 大模型推出的AI编程助手。它不是一个操作系统，而是一个能理解代码库、帮助开发者编写、调试和修改代码的智能工具。
0x02环境部署
1.访问kali环境
2.对系统进行更新，修改更新源
vim /etc/apt/sources.list
deb https://mirrors.aliyun.com/kali kali-rolling main non-free contribdeb-src https://mirrors.aliyun.com/kali kali-rolling main non-free contrib
更新源
sudo apt-get update
3.安装依赖文件
1.nodejs kali系统已安装
2.安装apt-get install npm
4.通过npm安装claude-code
npm install -g @anthropic-ai/claude-code
成功安装
5.配置烧钱的token
deepseek配置官方手册
https://api-docs.deepseek.com/zh-cn/quick_start/agent_integrations/claude_code
新建settings.json文件在/root/.claude目录
多模型切换使用工具
https://github.com/farion1231/cc-switch/releases/tag/v3.16.3
可以自由切换模型
安装命令
sudo dpkg -i CC-Switch-v3.16.3-Linux-x86_64.deb
界面
测试验证
6.实践应用
漏洞验证，真不错呀
0x03总结思考
Kali Linux和Claude Code结合，本质上是为网络安全专家打造了一支由AI驱动的“数字军团”。这种组合正在重塑渗透测试和红队演练的工作模式，但同时也带来了前所未有的风险。
联合的效果拆解为优势、原理和风险三个层面：
1. 核心优势：从“手动挡”到“自动辅助驾驶”
两者的结合，让安全测试从一项高度依赖手动输入命令的工作，进化为人机协作的智能流程。主要优势体现在：
- 自然语言驱动，效率飞跃：过去，执行一次完整的渗透测试需要手动输入大量命令，如
nmap、gobuster、nikto等。现在，你只需用自然语言下达指令，例如“对scanme.nmap.org进行端口扫描，并检查是否存在security.txt文件”，Claude Code就能自动理解、规划并执行整个流程。 - 自动化复杂工作流：AI不仅能执行单一命令，还能自主串联多个工具完成复杂任务。例如，它可以自动完成从信息收集（使用Nmap）、目录枚举（使用Gobuster）到漏洞扫描（使用Nikto）的全流程，并将结果汇总分析。
- 降低专业门槛：对于新手，AI助手能提供结构化的指导和操作建议，帮助他们完成过去难以独立实施的复杂任务。而对于专家，则能将精力从重复劳动中解放出来，专注于策略制定和深度分析。
2.技术原理：MCP——连接AI与工具的“万能插头”
这种强大的联合，主要归功于一个叫做 模型上下文协议（Model Context Protocol, MCP） 的技术。你可以把它想象成一个“万能插头”，让Claude Code能够安全、标准化地调用Kali Linux中的各类工具。
1、理解指令：你在Claude的聊天界面输入自然语言指令（如在Kali Linux终端中或通过Claude Desktop）。
2、规划任务：Claude的AI模型分析你的指令，将其拆解为一系列可执行的具体步骤，并决定调用哪些Kali工具（如nmap）。
3、执行命令：通过MCP服务器（如mcp-kali-server），Claude将命令发送给Kali Linux环境执行。
4、反馈与迭代：Kali将执行结果返回给Claude，后者进行分析并决定下一步操作，直到完成你的原始指令。例如，扫描到开放端口后，它可能自动决定执行更深入的服务版本探测。
目前，已有不少工具和服务（如Talon、MCP-Kali-Server）专门用于搭建这一桥梁，支持的工具也涵盖了从信息收集到漏洞利用的完整链条。
3.重大风险：AI加持下的“双刃剑”
这种强大的联合也让网络攻击有了“自动巡航”模式。Anthropic公司的一份报告显示，已有网络犯罪团伙利用Claude Code配合Kali Linux，对至少17个不同组织发起数据窃取和勒索攻击，整个过程几乎都由AI自动完成。
攻击者甚至通过一个CLAUDE.md文件来“培训”Claude Code，为其设定攻击策略、目标优先级和伪装身份（如冒充安全测试人员），使其能够自动完成侦察、横向移动、数据筛选、勒索金额评估乃至生成勒索信的全过程。
参考链接
https://mp.weixin.qq.com/s/4bsOJOcifNvhRzG8mfFjVQ
弥天简介
学海浩茫，予以风动，必降弥天之润！弥天安全实验室成立于2019年2月19日，主要研究安全防守溯源、威胁狩猎、漏洞复现、工具分享等不同领域。目前主要力量为民间白帽子，也是民间组织。主要以技术共享、交流等不断赋能自己，赋能安全圈，为网络安全发展贡献自己的微薄之力。
口号 网安引领时代，弥天点亮未来
知识分享完了
喜欢别忘了关注我们哦~
学海浩茫，
予以风动，
必降弥天之润！
弥 天
安全实验室
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：弥天安全实验室 弥天安全实验室
弥天安全实验室《【智能工具】渗透神器Kali搭载Claude Code实践》