Parte: 18 — IA aplicada a la ciberseguridad · Fuente: kali-mcp de pabpereza (licencia MIT) — https://github.com/pabpereza/kali-mcp ⏱️ Duración estimada: 120 min · Nivel: Avanzado
⚠️ Uso ético y legal. kali-mcp automatiza herramientas ofensivas. Úsalo solo contra sistemas propios (tus VMs de laboratorio) o con autorización explícita por escrito. Que la IA lo haga más rápido no lo hace legal: la autorización y la responsabilidad son tuyas.
Montar y entender kali-mcp, un servidor MCP (de código abierto, MIT) que conecta un agente
de IA con más de 50 herramientas de Kali Linux dentro de un contenedor Docker. Verás su
arquitectura y el flujo de trabajo /kali-start → /kali-pentest → /kali-finish, siempre
con supervisión humana y contra un objetivo autorizado de tu laboratorio.
Esta clase explica y referencia kali-mcp con atribución a su autor; el contenido aquí es original. Consulta el repositorio oficial para la documentación y los comandos exactos.
Al finalizar, el alumno podrá:
| # | Tema | Por qué importa |
|---|---|---|
| 1 | Arquitectura de tres capas | Agente, gateway MCP y contenedor Kali aislado. |
| 2 | Instalación con Docker | Reproducible y aislada del host. |
| 3 | Definición de alcance | /kali-start fija qué está permitido tocar. |
| 4 | Orquestación (/kali-pentest) |
La IA coordina varias herramientas/sub-agentes. |
| 5 | Cierre e informe (/kali-finish) |
Consolida hallazgos en un reporte. |
| 6 | Controles de seguridad | Aislamiento, aprobación y logs de cada acción. |
kali-mcp : Proyecto MIT que expone las herramientas de Kali a un agente de IA vía MCP. Característica clave: las herramientas corren en un contenedor Docker aislado, no en tu host.
Gateway MCP : Componente que traduce las peticiones del protocolo MCP en ejecuciones de herramientas dentro del contenedor y devuelve los resultados al agente.
Comando de flujo (/kali-start, /kali-pentest, /kali-finish)
: Playbooks de alto nivel que definen alcance, orquestan el análisis y compilan el informe, respectivamente.
Alcance (scope) : Conjunto de objetivos e IPs/dominios que la sesión tiene permitido tocar. Debe corresponder a tu autorización real.
Todo contra un objetivo tuyo en una red aislada. Nunca contra Internet.
bash
git clone https://github.com/pabpereza/kali-mcp.git
cd kali-mcp
./init.sh # levanta el contenedor Kali y el gateway MCP
.mcp.json del proyecto).Monta kali-mcp contra una VM vulnerable de tu propiedad y ejecuta un flujo de reconocimiento supervisado, terminando con un informe.
Criterio de aceptación: el alcance se limitó a tu VM; aprobaste manualmente las acciones activas; el informe lista hallazgos que puedes reproducir manualmente con la herramienta correspondiente (no confías ciegamente en la IA).
| Síntoma / mensaje | Causa y cómo arreglar |
|---|---|
| El contenedor no arranca / healthcheck falla | Revisa Docker y los issues del repo; consulta docs/ del proyecto. |
| El agente propone tocar IPs fuera de alcance | Corta y redefine el scope; nunca amplíes a objetivos no autorizados. |
| Hallazgos que no puedes reproducir | Posible alucinación o mala interpretación. Verifica a mano antes de reportar. |
| El contenedor tiene salida a Internet | Aíslalo; un lab ofensivo no debe poder alcanzar terceros. |
Ejecutar /kali-pentest sin leer qué hace |
Entiende cada fase; tú eres responsable de las acciones. |
❓ ¿Es legal usar kali-mcp? La herramienta sí (es MIT y educativa). Lo que puede ser ilegal es usarla contra objetivos sin autorización. Limítate a tus sistemas o a engagements con permiso escrito.
❓ ¿La IA "hackea sola"? No. Propone y ejecuta herramientas, pero tú defines el alcance, apruebas las acciones y validas los resultados. Es un copiloto, no un piloto automático.
❓ ¿Reemplaza aprender las herramientas?
No. Si no sabes qué hace nmap o sqlmap, no podrás validar ni corregir al agente. La IA
amplifica tu criterio; no lo sustituye.
Clase 332 — Agentes de IA y el Model Context Protocol (MCP) para seguridad