$ loading_
提供含26道靶场题的脆弱MCP服务器，帮助练习渗透测试与漏洞利用
复制安装指令，让 AI 自动完成配置 · 推荐新手
"MCPGoat" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请带我使用 MCPGoat 练习 SSRF 挑战：先说明目标漏洞原理，再给出逐步测试思路、常见 payload、如何验证是否成功，以及拿到 flag 后该如何记录复盘。
一份结构化的 SSRF 实战练习指南，包含原理、步骤、示例 payload、验证方法与复盘要点。
我想在 MCPGoat 中练习 SQL 注入。请帮我制定测试流程：如何识别注入点、构造布尔盲注和报错注入 payload、提取数据，并总结修复建议。
一套 SQL 注入练习流程，覆盖识别、利用、数据提取与安全修复建议。
基于 MCPGoat 的 26 道题和三档难度，请为我设计一份 2 周训练计划：每天练哪些题型，如何记录 flag，如何按 RCE、SSRF、SQLi 等漏洞分类复习。
一份按难度与漏洞类型编排的渗透训练计划，附带进度跟踪与复习建议。
通过 MCP 集成多种安全工具，辅助渗透测试、漏洞扫描与安全验证
用于模拟提示注入、越权与代理混淆等MCP安全测试场景的漏洞服务器
用于按需制造异常场景，测试 MCP 客户端对故障与鉴权失效的处理能力。
通过安全加固的 MCP 端点调用多种渗透测试工具，辅助发现与验证安全风险。
通过终端连接大模型与安全工具，辅助或自动执行渗透测试流程
提供统一渗透测试工具集，帮助完成侦察、扫描、代码分析与认证安全测试。