MCP 服务

F

F5 MCP Server

czirakim

用于与 F5 设备通信的 MCP 服务

K

Kibana MCP Server

ggilligan12

Kibana SecOps 用 MCP 服务

I

infrabroker

luisgf

面向 AI Agent 的 SSH 与 Kubernetes 访问代理；模型无需接触任何凭据

D

Dotnet DNLib MCP

neoz

暂无简介

E

External Reconnaissance MCP Server

naebo

用于攻防安全测试的外部侦察 MCP 服务

V

Vanta

mindstone

Vanta 合规 MCP 服务：漏洞、测试、控制项、证据、人员、供应商、文档

C

chunk-invariance

ninadphalak

检查流式脱敏器是否会泄露被拆分到多个数据块中的秘密，并为此编写 pytest

P

Pinner MCP 📍

safedep

Model Context Protocol (MCP) 服务，用于将组件固定到其不可变版本

A

assay

Rul1an

MCP 工具调用的防火墙。可拦截、审计，并附证据包进行回放。

A

Assay MCP Server

Rul1an

具备策略执行功能的 MCP 代理，可输出可移植的证据。

A

aispace

aispace.sh

面向 AI Agent 的安全、可设置过期时间的成果物存储与交接。

K

Koma Core MCP

swnotmetal

受保护的 RAG 存储——智能体可发现公开元数据，内容仅凭访问令牌获取。

K

Koma Gate MCP

swnotmetal

在智能体执行前，对提示词注入、越狱及超出范围的用户输入进行分类。

T

TAP

human.tech

AI Agent 的凭据隔离：占位密钥、策略检查、可选的人工审批。

V

VulnCheck

vulncheck-oss

VulnCheck 漏洞利用情报：CVE 研究、漏洞利用数据、安全公告和威胁分析

P

pkgxray

adamsjack711-ux

针对 npm 包、MCP 服务和 AI Agent 的安装前安全扫描，附带有引用依据的判定结果

B

Bawbel Scanner

bawbel

面向 MCP 服务和 skill 文件的安全扫描器。在投入生产前检测 AVE 漏洞。

B

Bawbel Scanner

bawbel

面向 MCP 服务和 skill 文件的安全扫描器。在投入生产前检测 AVE 漏洞。

X

x402check

caiovicentino

AI Agent 付款前先对交易对手进行风险检查；仅在验证通过后才支付 x402 资源。

I

Illumio MCP Server

alexgoller

第一个网络安全 MCP 服务

J

JoeSandboxMCP

joesecurity

用于与 Joe Sandbox Cloud 交互的模型上下文协议（MCP）服务。

M

Mcp Spine

Donnyb369

Context Minifier & State Guard — 本地优先 MCP 中间件代理

W

WebCrypt MCP Server

putervision

零依赖的 Web Crypto 与 AI Agent MCP 服务（AES-256-GCM、RSA-4096、PQC、签名）。

A

Aletheia Runtime Safety & Scope Creep Filter

vikasny30

确定性的执行前过滤器，可拦截已知的范围蔓延和提示词注入类工具调用。

C

cortex-gateway

wellknownmcp

可自托管的联邦式 MCP 网关：在 N 个应用前面提供一个 OAuth 2.1 MCP 服务，支持用户级权限范围。

C

CIPP

WYRE-AI

面向 MSP 的 CIPP MCP 服务，用于 M365 多租户管理（用户、租户、策略）。

C

CIPP

wyre-technology

面向 MSP 的 CIPP MCP 服务，用于 M365 多租户管理（用户、租户、策略）。

M

MELRA

XAGI-Lab

用于受策略约束、经过验证的 Agent 操作并生成持久凭证的本地 MCP 运行时。

W

Webhook.site MCP Server

zebbern

从 MCP 客户端捕获 webhook.site 的 HTTP、电子邮件和 DNS 回调。

K

Klarion

0x1Adi

面向 AI Agent 的密钥扫描：规则和熵值用于找出候选项，由模型判断哪些是真实密钥。

V

vulnicheck

andrasfe

用于全面 Python 漏洞扫描和安全分析的 HTTP MCP 服务。

M

mcp-eu-ai-act

ark-forge

EU AI Act 与 GDPR 合规扫描工具。一次调用，无需参数，10 秒完成。可检测 22 种 AI 框架。

T

Trentina

crunchtools

面向 AI Agent 流量的安全 MCP 网关与隔离区，提供三层提示词注入防御

M

MobiLoop

enessubass

受保护的 AI 移动端 Appium 测试、安全扫描、验证以及修复后重测的 MCP 工具。

🛡

🛡️ AdGuard Home MCP

fcannizzaro

AdGuard Home MCP 服务

O

Opnsense Mcp

coreyhines

OPNsense MCP 服务通过 Model Context Protocol (MCP) 提供全面的网络管理功能，实现与 OPNsense 防火墙的自然语言交互。管理设备、监控流量、配置防火墙规则、排查网络问题

P

Phalcon MCP Server

mark3labs

与 BlockSec https://blocksec.com 平台集成的 MCP 服务，提供区块链交易分析。

P

pyobfus — Python Obfuscator

zhurong2020

混淆 Python，并从你的 Agent 获取并映射回溯栈信息。基于 AST，不会回传数据。PyArmor 替代方案。

U

Utah Salt Lab

Utah-SaLT-Lab

暂无简介

S

SatGate – Economic Firewall for AI Agents

SatGate-io

面向 AI Agent 的经济防火墙：为 AI Agent 的 API 调用和 MCP 工具调用提供预算、支付及审计控制。

C

clearfront

clearfront.sh

对数字足迹进行 OSINT 扫描：数据泄露、账户、数据经纪商、域名和 IP

A

Aperion Shield

AperionAI

AI 编码 Agent 的本地护栏代理。包装任何 MCP 服务（stdio 或 Streamable HTTP）并在执行前阻止破坏性工具调用 — DROP TABLE、rm -rf、force-push。TOFU 目录锁定防止拉地毯，加上工具中毒和结果注入扫描。单一。

S

smbCloud Mail & Auth

smbcloudXYZ

面向开发者的邮件基础设施与身份验证：域名、收件路由、认证应用、部署。

S

scopeblind-mcp

tomjwxf

从 AI 编码工具扫描、保护和监控 API。设备级速率限制。

X

X32dbg Mcp

renqabs

x64dbg x32 MCP 服务

H

HackTricks MCP Server

Xplo8E

搜索并查询 HackTricks 渗透测试文档，支持快速查找与章节提取。

D

dossier

imboard.ai

用于 dossier 自动化标准的 MCP 服务，使 LLM 能够发现、验证并执行 dossier。

N

Niro

apxlabs-ai

面向 PR 的 AI 渗透测试工具：发现可被利用的漏洞，并将修复方案交给您的开发 Agent。

B

Behavioural Prediction Mcp

ChainAware

Behavioural Prediction MCP Server 提供 AI 工具，用于分析钱包行为预测、欺诈检测和 rug pull 预测。

B

Burp Suite MCP Server

N0el4kLs

Burpsuite 的 MCP 服务

B

Bug Bounty Intelligence

holistis

面向 Solidity 的 AI 安全扫描器，以及免费的 CC0 协议 Sherlock 审计竞赛接受率数据集。

K

Kali MCP Server

cyberillo

一个 Python MCP 服务，将大模型与全面的攻防安全工具套件原生连接

M

MCP AI SOC Sher

akramIOT

使用 MCP 服务进行 AI SOC 安全威胁分析

D

DNS and WHOIS query MCP server

patrickdappollonio

执行 DNS 查询、WHOIS 查询、连接测试、TLS 证书分析、HTTP 端点监控和主机名解析，全部通过 AI

🍓

🍓 pihole-mcp-serer

sbarbett

Pi-hole 的 Model Context Protocol（MCP）服务

S

Sallyport

ginkida

连接 Claude Code（MCP）与 Chrome 的安全优先桥接工具 — HMAC 配对、域名允许列表、按域名启用 evaluate

S

SUNGLASSES

sunglasses-dev

面向 AI Agent 的输入防火墙：在 Agent 读取文本和文件前进行扫描。本地运行，不联网。

V

veracium

veracium-ai

面向 AI Agent 的来源感知记忆：隔离、弃答闸门、带历史记录的替代机制

W

Winston Ai Mcp

gowinston-ai

AI 检测器 MCP 服务，在检测文本和图像中的 AI 使用方面具有业界领先的准确率。Winston AI MCP 服务还提供强大的抄袭检查工具以帮助维护诚信

S

sanctuary

sanctuaryprotocol.ai

开源 MCP 服务：本地密钥和状态加密、操作员审批关卡以及哈希链式日志