在前期的文章中,讲到过在微信中如何调用Kali的MCP服务,实现用微信轻松控制Kali中的工具。但是,这需要一台设备一直开机,并且按照Hermes等智能体。并不符合所有人,因此,本文为大家介绍如何在WrokBuddy中接入kali mcp 上手快速又不费钱。
配置MCP
我们首先在kali中配置MCP服务。编辑/usr/share/hexstrike-ai/下的hexstrike_server.py,修改API_HOST参数中的127.0.0.1修改为0.0.0.0完成后启动MCP服务
hexstrike_server
接入WorkBuddy
接下来,复制/usr/share/hexstrike-ai/目录下的hexstrike_mcp.py到本地磁盘,本文以F盘为例。
接下来,点击连接器,添加自定义连接器。
{
"mcpServers": {
"hexstrike": {
"command": "F:\\hexstrike_venv\\Scripts\\python.exe",
"args": [
"F:\\hexstrike_mcp.py",
"--server",
"http://192.168.50.164:8888"
],
"connect_timeout": 90,
"timeout": 600,
"enabled": true
}
}
}或者,将这段json扔给智能体,帮你自动配置。

新写入的 MCP 服务器不会自动激活。打开 WorkBuddy 连接器管理页(右上角自定义连接器入口),找到 hexstrike,点击「信任 / Trust」启用它。

启动成功后,便可以能看到能使用Kali中的150工具了。

小试牛刀
接下来,我们创建几个小示例,验证效果如何。
01子域名收集
创建一个常见的子域名收集(以我自己的域名为例)


正确率非常高
02暴力破解
在root目录下,存放着用户字典user.txt和密码字典pass.txt 请对我的目标执行暴力破解任务。


端口扫描

通过简单的部署,我们便可以在 WorkBuddy中轻松上手Kali。这对入门着而言,是及其友好的,感兴趣的小伙伴们快去试试吧!
更多精彩文章 欢迎关注我们
本文首发于微信公众号,原文链接:WrokBuddy接入Kali,学习工作两不误