Decoy Redteam
decoy-redteam
Decoy Red Team是一款自主红队工具，用于在MCP服务器上发现可被利用的漏洞，支持54种攻击模式，适用于安全测试和漏洞评估。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 0
- GitHub Stars
- 2
命令预览
npx decoy-redteam # Dry-run — show attack plan
一个为AI助手提供实时漏洞和利用情报的MCP服务器，支持通过stdio和HTTP传输。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 17
- GitHub Stars
- 2
命令预览
pip install "eip-mcp[http]"
为MCP服务器提供生产级安全、可观测性和治理的企业级框架。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 0
- GitHub Stars
- 2
命令预览
pip install enterprise-mcp-framework
Eu AI Act MCP 944ef86f
@lexbeam-software/eu-ai-act-mcp
一个开源的模型上下文协议服务器，为大型语言模型提供关于欧盟AI法案的结构化信息，适用于合规性检查和法律参考。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 9
- GitHub Stars
- 2
命令预览
npx -y @lexbeam-software/eu-ai-act-mcp
该工具通过模拟已认证客户端Claude Code绕过Figma MCP服务器的OAuth认证限制，获取并保存令牌供实际客户端使用。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 0
- GitHub Stars
- 2
命令预览
npx tsx figma-oauth.ts
Fleet MCP Server 是一个为 Fleet 端点安全平台提供的模型上下文协议（MCP）服务器，允许AI系统通过类型化工具直接与Fleet部署交互，进行主机查询、策略合规检查和漏洞调查。
安全风控未说明
- 工具数量
- 19
- GitHub Stars
- 2
一个安全的、具有审计日志功能的模型上下文协议（MCP）服务器，用于Frappe，通过严格的权限控制实现对Frappe数据的安全访问。
安全风控未说明
- 工具数量
- 7
- GitHub Stars
- 2
模型上下文协议（MCP）是一种AI开发标准，通过标准化AI模型在交互中解释和响应上下文的方式，提高AI的可靠性和安全性。
安全风控未说明
- 工具数量
- 0
- GitHub Stars
- 2
ghostpatch (Neural Rays)
ghostpatch
GhostPatch是一款AI驱动的安全漏洞扫描工具，支持本地运行，无需额外基础设施，提供多种编程语言和漏洞检测功能。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 8
- GitHub Stars
- 2
命令预览
npx ghostpatch scan --output sarif -s medium > results.sarif
ghost-protocol是一款增强数字隐私的工具，允许用户安全地提交和仅在必要时揭示信息。
安全风控未说明
- 工具数量
- 0
- GitHub Stars
- 2
Ghostwriter MCP Server 是一个基于Model Context Protocol (MCP)的服务器，封装了Ghostwriter的GraphQL API，为AI代理提供管理渗透测试项目中的客户、项目、报告和漏洞的功能。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 16
- GitHub Stars
- 2
命令预览
python3 -m venv .venv
一个为Claude提供Gmail访问权限的MCP（Model Context Protocol）服务器，具备完整的OAuth 2.1授权服务器功能，支持动态客户端注册。
安全风控未说明
- 工具数量
- 15
- GitHub Stars
- 2
MCP HTTP请求工具是一款为API测试、Web自动化和安全测试设计的全功能HTTP客户端，支持多种HTTP方法和高级安全测试功能，适用于开发者和安全研究人员。
安全风控未说明
- 工具数量
- 0
- GitHub Stars
- 2
一个使用Go语言实现的、通过OAuth 2.1保护的模型上下文协议(MCP)服务器示例，展示了如何集成Keycloak授权服务器和MCP Go SDK。
安全风控未说明
- 工具数量
- 0
- GitHub Stars
- 2
goop-shield是一个针对AI代理的运行时防御系统，通过多达36种内联防御和3种输出扫描器，保护AI代理免受提示注入、数据泄露、配置篡改等对抗攻击。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 4
- GitHub Stars
- 2
命令预览
pip install goop-shield
一个用于解码和分析Interactsh OAST（带外应用安全测试）域名的Go库、CLI工具和自托管Web服务器，提供威胁情报关联和活动跟踪功能。
安全风控未说明
- 工具数量
- 14
- GitHub Stars
- 2
GreenboneMCP是一个通过GMP协议连接AI客户端与Greenbone/OpenVAS的模型上下文协议服务器，支持扫描创建、监控、报告获取及差异比较等漏洞管理工作流。
安全风控未说明
- 工具数量
- 11
- GitHub Stars
- 2
HERA是一款基于自然语言处理的渗透测试代理工具，通过Gemini 2.5 Pro将自然语言提示转换为安全的Kali Linux命令，支持远程执行和实时结果流式传输。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 0
- GitHub Stars
- 2
命令预览
pip install websocket-client
一个专注于代币操作和智能合约交互的MCP服务器，集成Etherscan API功能。
安全风控未说明
- 工具数量
- 10
- GitHub Stars
- 2
IBM QRadar MCP Server 是一个提供对IBM QRadar安全情报平台全面访问的服务器，支持通过AI助手直接查询日志、事件、违规行为、代理（日志源）、资产等安全数据。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 16
- GitHub Stars
- 2
命令预览
pip install -r requirements.txt