攻击性MCP服务器列表
目录
- Metasploit - 扫描器 - 核 - Burp Suite - 涅索斯 - 九头蛇 - 指挥与控制（C2） - 神话的 - 血猎犬 - ExploitDB - 逆向工程 - 吉德拉 - 雷达2
组合和收藏
- PulseMCP-里卡特CyberMCP
- Astro项目
- DMontgomery的Pentest MCP 40
- dev-lu的PentestMCP
- 纪事安全行动手册
- securityfortech的SecOps MCP
选型结论
Offensive MCP Servers List 属于安全风控类 MCP Server，公开资料标注 0 个工具，通过传输方式未标注接入，客户端适配情况以官方文档为准，没有现成的安装命令；接入前先确认权限范围。
分类
安全风控
传输方式
未说明
认证方式
无需认证
部署方式
公开资料未说明
安装与配置
公开目录没有给出安装命令，需要按仓库 README安装；下面按同类条目的通用流程说明。
公开命令不是通用的启动方式，拼不出可靠配置示例；请在客户端 MCP 配置里按官方文档填写 command 和 args。
上手步骤
- 1
先确认运行方式
公开资料没有标注传输方式，先看仓库 README，确认是本地进程还是远程地址。
- 2
获取服务
公开目录没有给出安装命令，按仓库 README里的步骤安装或获取服务。
- 3
写入客户端配置
在客户端的 MCP 配置里填启动命令和参数，保存后完全退出客户端再打开，让新配置生效。
- 4
验证是否可用
连接成功后客户端会列出 0 个工具，随便调一个只读工具确认能返回结果。
接入前确认
不要直接授予不必要的文件、网络或账号权限；先核对安装命令和配置内容。
公开资料仍需确认：安装命令
详细介绍
工具与能力
工具数量
0
资源数量
0
提示词数量
0
能力标签
渗透测试本地部署网络安全漏洞分析安全工具逆向工程
数量来自来源目录的标注，具体工具清单以官方文档为准。
典型使用场景
资产与漏洞排查
批量查询资产和漏洞信息，输出待修清单。
日志审计
从日志里筛出异常访问和高风险操作。
合规检查
按规则核对配置项，记录不符合项。
选择建议
值得选的地方
- 只提供 0 个工具，职责集中，接入后不容易误操作。
- 公开说明写得比较完整，接入前能看清能力边界。
先想清楚的地方
- 公开资料没有可直接复制的安装命令，第一次接入要自己找入口。
- 公开摘要偏短，具体能力和限制要回到仓库确认。
- 第三方目录整理，版本更新和行为细节以官方仓库为准。
更适合
- 需要在安全风控场景里让模型直接调用外部能力的人。
- 愿意照着官方文档一步步配环境的人。
不太适合
- 希望一条命令就装好、不想看文档的人。
- 需要厂商级 SLA 和技术支持的生产环境。
同类对比
5 个同类| MCP Server | 工具数 | 传输方式 | 安装命令 | 收录来源 | 最后核验 |
|---|---|---|---|---|---|
| Offensive MCP Servers List MCP World · 本页 | 0 | 未说明 | 未标注 | 1 个 | 2026-05-17 |
| Modelcontextprotocol C22988b0 MCP World | 0 | stdio | 有 | 1 个 | 2026-05-17 |
| Hexstrike AI MCP World | 0 | stdio | 有 | 1 个 | 2026-05-17 |
| Cyber Strike AI MCP World | 75 | 未说明 | 未标注 | 1 个 | 2026-05-17 |
| MCP Scan MCP World | 0 | stdio | 有 | 1 个 | 2026-05-17 |
按同分类和工具数量挑出最接近的几条，字段以各自详情页为准。
常见问题
5 条Offensive MCP Servers List 怎么安装？
公开目录没有给出可以直接复制的安装命令，需要按仓库 README里的步骤安装；装好后写进客户端的 MCP 配置再重启。
Offensive MCP Servers List 怎么在 Claude Desktop、Cursor 里配置？
它是传输方式未标注，客户端配置里要写启动命令和参数，运行环境是 未标注；保存后完全退出客户端再打开，配置才会生效。
Offensive MCP Servers List 收费吗？
本站只整理公开资料，不代收费用，也没有标注具体价格。是否收费取决于服务本身和背后的接口额度，正式使用前按官方说明确认。
Offensive MCP Servers List 需要 API Key 吗？
公开资料标注为无需认证，装好就能连；如果实际调用时报鉴权错误，按官方文档补上凭据。
Offensive MCP Servers List 支持哪些客户端？
公开资料没有标注具体客户端；能配置本地 MCP 命令的客户端都能接，配置方式参照官方文档。