攻击 MCP 服务器和 AI 应用程序：实用课程

MP4 |视频：h264，1920×1080 |音频：AAC，44.1 KHz
语言：英语 | Duration: 1h 12m

你将学到什么

• Understand the problem that MCP solves.
• 使用 FastMCP SDK 使用工具、资源和提示在 Python 中构建 MCP 服务器
• 利用 MCP 上的常见漏洞（SSRF、混淆代理、提示注入）
• 通过目录遍历、命令注入和内部端点绕过等额外练习来测试您的技能

要求

Basic Python skills

描述

各公司急于将 MCP 服务器集成到其 AI 基础设施中，新的攻击面正在出现 – 大多数开发人员都在构建易受攻击的系统而没有意识到这一点。本实践课程将带您从零 MCP 知识到自信地构建和攻击 MCP 服务器。无论您是保护 AI 系统安全的开发人员还是寻找漏洞的安全专业人士，本课程都会为您提供所需的实用技能。无需复杂的设置 – 所有实验都在 Docker 容器中运行，并提供分步指导。与数千名已经学习保护下一代 AI 基础设施的学生一起学习。在第 1 部分中，您将通过使用 FastMCP SDK 在 Python 中创建您的第一个 MCP 服务器来打下坚实的基础。您将了解客户端-服务器体系结构，了解本地和远程 MCP 服务器之间的区别，并将您的服务器与 Claude Desktop 集成。最后，您将了解如何向 AI 模型公开工具、资源和提示 – 更重要的是，您将了解哪里可能会出错。在第 2 部分中，您将转变为攻击者的思维方式。通过在 Docker 中运行的实际实验室，您将利用真正的漏洞，包括： – 服务器端请求伪造 (SSRF) – 滥用 URL 获取工具来访问内部资源，并使用重定向链绕过常见保护 – 混淆副攻击 – 当 MCP 服务器对后端服务拥有过于广泛的访问权限时，利用破坏的授权 – 提示注入 – 操纵 AI 生成的 SQL 查询来访问未经授权的数据，并通过 Google 反重力凭证泄露的真实案例研究 – 目录遍历和信息泄露 – 通过错误配置的 MCP 资源提取敏感文件。

安全工程师、软件工程师、漏洞赏金猎人、渗透测试人员