Snyk语言服务器是一款支持多种编程语言的代码安全分析工具，用于检测开源组件、基础设施即代码、代码漏洞和敏感信息泄露等安全问题。
安全风控未说明
- 工具数量
- 0
- GitHub Stars
- 80
Aguara是一款针对AI代理技能和MCP服务器的安全扫描工具，能够检测提示注入、数据泄露和供应链攻击。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 0
- GitHub Stars
- 77
命令预览
docker run --rm -v "$(pwd)":/scan ghcr.io/garagon/aguara scan /scan
MCP Server Security Standard (MSSS) 是一个为AI模型与外部系统交互提供安全控制的标准，包含24个安全控制措施，适用于不同风险级别的部署场景。
安全风控未说明
- 工具数量
- 0
- GitHub Stars
- 72
Microsoft Todo MCP Server
microsoft-todo-mcp-server
一个通过Microsoft Graph API与Microsoft To Do交互的MCP服务器，提供全面的任务管理功能，支持安全OAuth 2.0认证流程。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 0
- GitHub Stars
- 70
命令预览
npx microsoft-todo-mcp-server
Rampart是一款为AI编码代理设计的防火墙工具，通过策略引擎实时监控和拦截危险命令、文件访问及网络请求，保障系统安全。
安全风控未说明
- 工具数量
- 0
- GitHub Stars
- 68
MEMCORD是一个隐私优先、自托管的MCP服务器，用于组织聊天记录、总结消息、通过AI搜索历史聊天内容，并确保所有数据安全且完全由用户控制。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 23
- GitHub Stars
- 67
命令预览
uv run python scripts/generate-config.py
一个故意设计为含有漏洞的模型上下文协议服务器，用于安全培训和练习攻击与防御AI代理。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 29
- GitHub Stars
- 65
命令预览
pip install -e .
专注于漏洞赏金工作的Model Context Protocol (MCP)服务器列表，提供侦察、爬取、证据捕获、丰富、代码/秘密OSINT和移动分析功能。
安全风控未说明
- 工具数量
- 0
- GitHub Stars
- 62
HexStrike AI RED-TEAM是一款AI驱动的网络安全自动化平台，集成了BOAZ红队负载规避框架，提供127种安全工具和12+自主AI代理，适用于渗透测试、漏洞评估和红队行动。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 82
- GitHub Stars
- 61
命令预览
python3 -m venv hexstrike-env
一个基于Node.js和Express.js实现的OAuth2.1授权服务器示例，支持MCP协议并与AWS Cognito等身份提供商集成。
安全风控未说明
- 工具数量
- 0
- GitHub Stars
- 61
基于MCP协议的Android逆向工程工具套件，提供APK反编译、动态分析、静态分析等功能，适用于安全研究和应用调试。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 76
- GitHub Stars
- 59
命令预览
python apkmcp.py install
Reversecore_MCP是一款企业级AI逆向工程服务器，支持通过自然语言命令进行全面的二进制分析，适用于恶意软件分析、固件安全研究和漏洞检测。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 32
- GitHub Stars
- 59
命令预览
pip install -r requirements-dev.txt
Reversecore_MCP是一款企业级模型上下文协议服务器，通过自然语言命令支持AI代理进行全面的二进制分析，适用于恶意软件分析、漏洞检测和逆向工程。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 32
- GitHub Stars
- 59
命令预览
pip install -r requirements-dev.txt
MCP OAuth网关是一个OAuth 2.1授权服务器，无需修改代码即可为任何MCP服务器添加认证功能，使用GitHub作为身份提供者。
安全风控未说明
- 工具数量
- 0
- GitHub Stars
- 56
Caido MCP服务器和CLI工具，用于浏览、重放和分析HTTP流量，支持AI助手或终端操作。
安全风控未说明
- 工具数量
- 43
- GitHub Stars
- 50
Chihuaudit是一款便携式、单二进制Linux系统审计工具，无需配置和依赖，支持安全、服务、资源、存储、数据库等多方面的检查。
安全风控未说明
- 工具数量
- 0
- GitHub Stars
- 49
提供与量子安全多计算提供商（MCP）环境的安全交互，采用后量子密码学（PQC）标准确保通信安全、客户端认证和服务器验证。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 0
- GitHub Stars
- 43
命令预览
python3 -m venv venv
基于MCP TypeScript SDK构建的库，简化了在客户端和服务器中实现带有认证的MCP协议的过程，使AI应用能够安全访问用户私有数据。
安全风控未说明
- 工具数量
- 0
- GitHub Stars
- 42
Gatekit是一个可扩展的MCP网关工具，提供工具管理、内容安全、审计日志和令牌使用跟踪等功能，适用于LLM和MCP工具之间的流量控制。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 0
- GitHub Stars
- 41
命令预览
pip install gatekit
Tengu是一款MCP服务器，将Claude转化为渗透测试助手，协调80种安全工具，提供内置安全控制、审计日志和专业报告。
安全风控stdio
- 安装状态
- 已补齐
- 工具数量
- 80
- GitHub Stars
- 41
命令预览
uv run tengu