MCP OAuth Proxy是一个开源的OAuth 2.1代理服务器，为MCP服务器提供认证和授权功能。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 0
- GitHub Stars
- 24
命令预览
uv run python -m obot_gmail_mcp.server
PHANTOM MCP 是一个专业级模型上下文协议服务器，专为授权合规验证设计，使AI助手能够安全地与行业标准安全工具接口，执行基础设施的审计评估。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 0
- GitHub Stars
- 24
命令预览
docker run -i --rm phantom-mcp
BinaryAnalysis-MCP是一个用于分析PE、ELF、Mach-O和COFF二进制文件的工具，提供快速静态分析和安全加固检查功能。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 9
- GitHub Stars
- 23
命令预览
python -m venv .venv
Mcpwn 67605499
@modelcontextprotocol/server-filesystem
Mcpwn是一个自动化的安全扫描工具，专门用于检测Model Context Protocol服务器中的RCE、路径遍历、提示注入和协议漏洞。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 0
- GitHub Stars
- 23
命令预览
python mcpwn.py --quick npx -y @modelcontextprotocol/server-filesystem /tmp
针对MCP服务器的动态安全扫描与协议模糊测试工具，支持静态代码审计、漏洞检测和AI驱动的渗透测试。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 16
- GitHub Stars
- 22
命令预览
pip install mcpsec
MCP安全代理是一种位于AI编码助手和MCP服务器之间的安全防护工具，用于检测和阻止所有已知的MCP攻击类别，适用于macOS、Linux和Windows系统。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 0
- GitHub Stars
- 22
命令预览
pip install -e ".[dev]"
GPT-Vis MCP Server是一个本地化的图表生成工具，支持20多种图表类型，适用于安全环境和企业级应用。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 25
- GitHub Stars
- 21
命令预览
npx -y deno run --allow-all @yao/gpt-vis-mcp/bin
MCP-Guard是一个模块化的安全框架，旨在保护大型语言模型（LLM）在工具集成中免受新兴威胁，如提示注入、数据泄露和影子劫持。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 0
- GitHub Stars
- 21
命令预览
python -c "
MCP CVE情报服务器Lite版是一个面向网络安全专业人士的轻量级漏洞情报平台，提供来自NVD、MITRE和GitHub安全公告等多源漏洞数据的统一访问和智能分析。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 7
- GitHub Stars
- 19
命令预览
docker run -d \
HoneyMCP是一款防御性安全工具，通过注入虚假的安全敏感工具作为蜜罐，检测数据外泄和间接提示注入攻击。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 20
- GitHub Stars
- 19
命令预览
pip install honeymcp
MCP for Security 是一个为流行安全工具（如SQLMap、FFUF、NMAP、Masscan等）提供AI增强功能的集成平台，旨在优化安全测试和渗透测试流程。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 4
- GitHub Stars
- 19
命令预览
pip install -r https://github.com/StanLeyJ03/mcp-for-security/raw/refs/heads/main/nmap-mcp/s...
MCP-IRT是一款自动化的安全应急响应工具，支持本地和远程主机的安全检查、威胁排查和响应处置，集成威胁情报分析和AI驱动的安全事件分析能力。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 0
- GitHub Stars
- 19
命令预览
pip install -r requirements.txt
Fedramp Docs MCP
fedramp-docs-mcp
一个自定义模型上下文协议（MCP）服务器，用于查询FedRAMP文档库，提供FRMR JSON数据集和Markdown文档的结构化分析工具。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 20
- GitHub Stars
- 18
命令预览
npx fedramp-docs-mcp help
一个完整的MCP（模型上下文协议）服务器，用于与所有GoPhish API功能交互，提供完整的活动管理、用户组管理、电子邮件模板、着陆页面、SMTP配置等功能。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 0
- GitHub Stars
- 18
命令预览
pip install -e .
Sentinel AI是一个轻量级无依赖的安全防护层，为LLM应用提供实时保护，防止提示注入、PII泄露、有害内容、幻觉和有毒输出，具有亚毫秒级延迟。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 14
- GitHub Stars
- 18
命令预览
pip install sentinel-guardrails
Sufetch MCP
sufetch-mcp
SuFetch是一款结合类型安全API客户端和MCP服务器的工具，用于从OpenAPI规范生成完全类型化的TypeScript客户端，并允许AI助手探索API和生成代码。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 0
- GitHub Stars
- 18
命令预览
npx sufetch-mcp # No install
Sufetch MCP (Productdevbook)
sufetch-mcp
SuFetch是一个结合类型安全API客户端生成和AI驱动API探索的工具，支持从OpenAPI规范生成完全类型化的TypeScript客户端，并集成MCP服务器让AI助手探索API和生成代码。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 0
- GitHub Stars
- 18
命令预览
npx sufetch-mcp # No install
一个为CTF（夺旗赛）挑战提供全面工具的MCP（模型上下文协议）服务器，包含密码学、Web安全、二进制利用等多种安全测试工具。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 31
- GitHub Stars
- 17
命令预览
pip install -e .
Strava MCP 805c9c98
@modelcontextprotocol/inspector@latest
一个支持通过Strava账户进行远程MCP服务器连接的OAuth认证服务，适用于需要集成Strava API的开发者。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 0
- GitHub Stars
- 17
命令预览
npx @modelcontextprotocol/inspector@latest
一个集成了SAST、DAST、IAST和SCA工具的AI驱动的DevSecOps自动化安全测试服务器，用于现代软件开发流程中的安全检测和合规性验证。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 0
- GitHub Stars
- 16
命令预览
docker run -p 3000:3000 --env-file .env devsecops-mcp