# mcp
76 artikelengetagd met “mcp”
Aanvallen op agentdelegatie
Misbruik maken van delegatiepatronen tussen meerdere agents om laterale verplaatsing, privilege-escalatie en command-and-control te bereiken via impersonatie en onveilige communicatie tussen agents.
Supply chain-aanvallen op agents
AI-agents compromitteren via vergiftigde packages, MCP-servers met een backdoor, kwaadaardige model-registries en geweaponiseerde agent-frameworks -- inclusief de Postmark MCP-inbraak en de NullBulge-campagnes.
Misbruik van agents en agentic systemen
Beveiligingsoverzicht van autonome AI-agents, met aandacht voor het vergrote aanvalsoppervlak dat ontstaat door tool-gebruik, persistent geheugen, redeneren in meerdere stappen en coördinatie tussen meerdere agents.
Hiaten in MCP-authenticatie: MCP-serverauthenticatie beveiligen
Een verdediging-gerichte handleiding om authenticatiezwakheden in MCP-serverdeployments te begrijpen -- 38% van de gescande servers heeft helemaal geen authenticatie -- en om robuuste token-gebaseerde auth, mTLS en middleware-gebaseerde toegangscontrole te implementeren.
MCP-command injection: shell injection in MCP-servers begrijpen en voorkomen
Een verdedigingsgerichte handleiding over hoe command injection-kwetsbaarheden ontstaan in MCP-serverimplementaties, met een analyse van CVE-2025-6514 (CVSS 9.6) en het implementeren van robuuste input-sanitization, geparametriseerde commando's en sandboxing om MCP-deployments te beschermen.
Datalek tussen MCP-clients: falen van sessie-isolatie voorkomen
Een verdedigingsgerichte handleiding om datalekken tussen MCP-clientsessies te begrijpen en te voorkomen, met een analyse van CVE-2026-25536 en het implementeren van sessie-geïsoleerd state-beheer om multi-tenant MCP-deployments te beschermen.
MCP Denial of Wallet: aanvallen op tokenverbruik voorkomen
Een verdedigingsgerichte handleiding om denial-of-wallet-aanvallen via MCP te begrijpen -- hoe kwaadaardige servers overthinking-loops creëren die zorgen voor 142,4x tokenversterking -- en om budgetcontroles, rate limiting en kostenmonitoring te implementeren die LLM-endpoints beschermen.
MCP path traversal: ontsnappingen uit het bestandssysteem in MCP-servers voorkomen
Een defensief gerichte handleiding voor het voorkomen van path traversal-kwetsbaarheden in MCP-bestandsoperaties -- 82% van de implementaties gebruikt bestandsoperaties die gevoelig zijn voor traversal -- met werkende filesystem-sandboxing, padvalidatie, chroot-jails en detectieregels.
MCP-beveiliging: het protocol begrijpen en verdedigen
Een uitgebreide handleiding over de beveiliging van het Model Context Protocol — inzicht in het aanvalsoppervlak, bekende kwetsbaarheden (30+ CVE's begin 2026) en het implementeren van robuuste verdediging voor MCP-gebaseerde AI-agentsystemen.
MCP-beveiligingstesten: hoe je MCP-servers test op kwetsbaarheden
Een defensief gerichte handleiding voor het beveiligingstesten van MCP-serverimplementaties -- methodologie voor MCP-beveiligingsbeoordelingen, scantools, veelvoorkomende testcases voor auth-bypass, injectie, traversal en datalekken, met werkende testscripts en rapportagesjablonen.
Hardening-gids voor MCP-servers: complete uitrolbeveiliging
Een complete hardening-gids voor MCP-serveruitrollen -- met een beveiligingschecklist van 24 punten, Docker-isolatie, configuratie van een Nginx reverse proxy, het opzetten van logging en monitoring, en het afdwingen van netwerkbeleid, inclusief werkende configuraties voor elk onderdeel.
Supply chain-beveiliging van MCP: verdedigen tegen MCP-packages met backdoors
Een verdedigingsgerichte handleiding om de supply chain van MCP-packages te beveiligen -- met een analyse van het Postmark MCP-lek, inzicht in hoe kwaadaardige MCP-servers worden verspreid, en het implementeren van packageverificatie, dependency scanning en policy enforcement.
Misbruik van tool-gebruik door agents
Hoe je AI-agents manipuleert om tools aan te roepen met parameters die de aanvaller bepaalt, en zo toolcapabilities misbruikt voor data-exfiltratie, privilege escalation en ongeautoriseerde acties.
Misbruik van toolgebruik
Uitgebreide technieken om misbruik te maken van de manier waarop AI-agents externe tools en API's aanroepen, waaronder het vergiftigen van toolbeschrijvingen, misbruik van te ruime toegang en het manipuleren van tooloutput.
Agentic exploitatie
Uitgebreide behandeling van beveiligingskwetsbaarheden in agentic AI-systemen, waaronder MCP-toolexploitatie, multi-agent-protocolaanvallen, misbruik van function calling, het compromitteren van geheugensystemen, framework-specifieke zwakheden en aanvallen op workflowpatronen.
MCP & exploitatie van het tooloppervlak
Aanvalsmethodologie voor het Model Context Protocol (MCP), met behandeling van manipulatie van toolschema's, toolvergiftiging, traversal van resource-URI's, cross-server-pivoting en misbruik van de sampling-API.
MCP-authenticatie-omzeilingstechnieken
Analyse van vectoren voor het omzeilen van authenticatie en autorisatie in MCP-serverimplementaties, waaronder token-replay en sessiekaping.
MCP-capaciteitsescalatie
Capaciteiten escaleren voorbij de geautoriseerde MCP-serverrechten via misbruik van onderhandeling.
MCP-configuratie-injectie
Het injecteren van kwaadaardige configuratie in de initialisatie van MCP-servers voor persistente compromittering.
Aanvallen op dynamische toolregistratie in MCP
Het aanvallen van dynamische toolregistratie in MCP om kwaadaardige tools tijdens runtime te injecteren.
MCP laterale beweging over meerdere servers
Technieken om te pivoteren tussen verbonden MCP-servers om laterale beweging te bereiken in complexe agentarchitecturen.
Misbruik van MCP-meldingskanaal
MCP-meldingskanalen misbruiken voor data-exfiltratie en out-of-band command-injectie.
MCP prompt-template-injectie
MCP-prompttemplates exploiteren om instructies te injecteren via templatevariabelen en argumenten.
MCP data-exfiltratie van resources
Methoden om gevoelige data te extraheren via MCP-resourcetoegangspatronen en misbruik van de sampling-API.
MCP resourcemanipulatie-aanvallen
MCP-resourceblootstelling exploiteren om data te benaderen, te wijzigen of te exfiltreren via resource-URI's.
MCP root-listing-exploitatie
MCP root-listing-mogelijkheden exploiteren om gevoelige bestandssysteemresources te ontdekken en te benaderen.
Exploitatie van de MCP sampling-API
De MCP sampling-API exploiteren om te manipuleren hoe servers LLM-completions aanvragen.
MCP schema-vergiftigingsaanvallen
MCP tool-schemadefinities exploiteren om kwaadaardige parameters te injecteren en verwacht gedrag te overschrijven.
MCP server-impersonatie-aanvallen
Legitieme MCP-servers imiteren om de communicatie tussen agent en tool te onderscheppen en te manipuleren.
Beveiligingsanalyse van MCP SSE-transport
Beveiligingsanalyse van Server-Sent Events-transport in MCP, inclusief herverbindingsaanvallen en event-injectie.
MCP stdio-transport-exploitatie
Het exploiteren van het stdio-transportmechanisme in MCP voor aanvallen op interprocescommunicatie en het onderscheppen van data.
MCP-tool-beschrijvingsinjectie
Technieken voor het injecteren van adversariële instructies via MCP-toolbeschrijvingen en parameterschema's.
MCP-tool-shadowing en -override
Het registreren van kwaadaardige tools die legitieme tools overschaduwen om tool-aanroepen van agents te onderscheppen en te manipuleren.
MCP-transportlaag-kwetsbaarheden
Analyse van beveiligingskwetsbaarheden in MCP-transportlagen, waaronder stdio, SSE en HTTP-streaming.
MCP-transportlaag-aanvallen
Methodologie voor het aanvallen van MCP-transportmechanismen: stdio-pipe-injectie, SSE-stream-hijacking, HTTP-request-smuggling en transport-downgrade-aanvallen.
MCP-authenticatie-omzeilingstechnieken (Agentic Exploitation)
Het omzeilen van authenticatie- en autorisatiemechanismen van MCP-servers via tokenmanipulatie en scope-misbruik.
MCP-batch-tool-aanroep-exploitatie
Exploiteer batch-tool-aanroepen in MCP om race conditions te creëren en validatie per aanroep te omzeilen.
MCP-cross-server-data-exfiltratie
Keten MCP-tool-aanroepen over servers heen om data uit beperkte omgevingen te exfiltreren naar door de aanvaller beheerde endpoints.
MCP-logging- en telemetriemisbruik
Exploiteer MCP-logging- en telemetriekanalen om data te exfiltreren of commando's te injecteren via debug-interfaces.
MCP-resource-template-injectie
Injecteer adversariële inhoud via MCP-resource-URI-templates en parameteruitbreidingsmechanismen.
MCP SSE-transportlaagaanvallen
Server-Sent Events-transport in MCP misbruiken voor berichtinjectie, replay-aanvallen en sessiekaping.
Vergiftiging van MCP-toolschema's
MCP-toolschema's vergiftigen met verborgen instructies in beschrijvingen, parametertypes en validatieregels.
MCP-protocolversiedowngrade-aanvallen
Forceer downgrades van de MCP-protocolversie om kwetsbaarheden in oudere protocolimplementaties te misbruiken.
Agentic AI-beveiliging oefenexamen 1
Practice exam focused on MCP exploitation, function calling attacks, and multi-agent security vulnerabilities.
Assessment van agentic misbruik (assessment)
Test your knowledge of agentic AI attacks, MCP exploitation, function calling abuse, and multi-agent system vulnerabilities with 15 intermediate-level questions.
Geavanceerd beveiligingsassessment van MCP
Comprehensive assessment of MCP protocol vulnerabilities including transport attacks, tool poisoning, and capability escalation.
Beveiligingsbeoordeling van MCP
Evaluate your knowledge of Model Context Protocol security, tool registration vulnerabilities, transport-layer risks, and MCP-specific attack vectors with 10 intermediate-level questions.
Vaardigheidsverificatie: misbruik van MCP
Hands-on skill verification for MCP transport attacks, tool description injection, and server impersonation.
Vaardigheidsverificatie: misbruik van MCP (beoordeling)
Hands-on verification of MCP server exploitation including tool poisoning and resource manipulation.
Capstone: red team van een agentic systeem
Red team a multi-agent system with MCP servers, function calling, and inter-agent communication, producing an attack tree and comprehensive findings report.
Casestudy: vroege disclosures van MCP-kwetsbaarheden
Analysis of early MCP vulnerability disclosures including Invariant Labs tool poisoning research.
Casestudy: MCP tool poisoning-aanvallen (Invariant Labs 2025)
Analysis of tool poisoning vulnerabilities in the Model Context Protocol (MCP) discovered by Invariant Labs, where malicious tool descriptions manipulate AI agents into data exfiltration and unauthorized actions.
Casestudy: disclosure van een MCP-beveiligingskwetsbaarheid
Analysis of early MCP security vulnerability discoveries including tool poisoning and transport security issues.
Agentic codeertools
Security analysis of agentic coding tools like Claude Code, Devin, and Cursor Agent: expanded attack surfaces from file system access, terminal commands, MCP tool use, and autonomous operation.
Beveiliging van MCP en codeertools
Security risks of Model Context Protocol in IDE environments — covering MCP server attacks in development tools, code exfiltration via tool calls, and IDE-specific hardening strategies.
Beveiligingsverharding van MCP-servers
Het verharden van MCP-serverimplementaties tegen tool poisoning, transportaanvallen en privilege-escalatie.
Patronen voor veilige MCP-deployment
Deployment-patronen voor het beveiligen van MCP-serverimplementaties in productie-agentomgevingen.
Integratie- & webhookbeveiliging
Methodologie voor het misbruiken van SSRF via LLM-tools, webhook-kaping, onveilige function dispatch, kwetsbaarheden bij het parsen van uitvoer, fouten in OAuth-/API-sleutelbeheer en MCP-serverbeveiliging in AI-pijplijnen.
Lab: volledig misbruik van MCP
Hands-on lab for conducting a complete Model Context Protocol server compromise including tool enumeration, permission escalation, cross-tool attacks, and data exfiltration through MCP channels.
Multi-hop misbruik van MCP-servers
Chain exploits across multiple MCP servers to achieve lateral movement in agent systems.
Pivot-keten over meerdere MCP-servers
Chain exploits across multiple MCP servers to achieve lateral movement and capability escalation in agent systems.
Agent Heist: niveau 2 — MCP-server overnemen
Take control of an MCP-enabled agent by poisoning tool descriptions and chaining exploits.
MCP-servertakeover-uitdaging
Compromise an MCP server through tool description injection and use it to pivot to other connected services.
Lab: scenario's voor misbruik van MCP-tools
Hands-on lab for exploiting Model Context Protocol tool definitions through malicious tool descriptions, tool confusion attacks, and server impersonation.
Lab: geavanceerd testen van het MCP-protocol
Perform advanced security testing of MCP servers including transport analysis, capability enumeration, and tool poisoning.
Lab: misbruik van MCP-servers
Hands-on lab for attacking a vulnerable MCP server, demonstrating tool shadowing, consent phishing, and server impersonation techniques.
Tool-poisoning-aanval in MCP
Exploit MCP tool descriptions to inject instructions that redirect agent behavior.
Data-exfiltratie via MCP-resources (lab voor gevorderden)
Exploit MCP resource URIs to access and exfiltrate data beyond intended scope boundaries.
AI-specifieke dreigingsmodellering (tradecraft)
ATLAS, STRIDE en attack tree-methodologieën toepassen op AI-systemen. Analyse van trustgrenzen voor agentic architecturen, dataflow-analyse en MCP-dreigingsmodellering.
Misbruik van callbacks in MCP
Advanced walkthrough of abusing MCP callback mechanisms for unauthorized actions, data exfiltration, and privilege escalation in agent-tool interactions.
Walkthrough: tool-poisoning-aanval in MCP
Walkthrough of exploiting MCP tool descriptions to redirect agent behavior via hidden instructions.
Tool shadowing in MCP
Advanced walkthrough of creating shadow tools that override legitimate MCP (Model Context Protocol) tools, enabling interception and manipulation of agent-tool interactions.
Walkthrough van een tool shadowing-aanval
Register shadow tools that override legitimate tool definitions to intercept and manipulate agent actions.
Walkthrough: misbruik van de MCP Sampling-API
Walkthrough of exploiting the MCP sampling API to manipulate how servers request and process LLM completions.
Gids voor beveiligingshardening van MCP-servers
Harden MCP server implementations against tool poisoning, transport attacks, and capability escalation.
Garak-probes opzetten voor MCP-toolinteracties
Advanced walkthrough on configuring garak probes that target Model Context Protocol (MCP) tool interactions, testing for tool misuse, privilege escalation through tools, and data exfiltration via tool calls.