安全风控stdio
Agentshield 1cfd2740
ecc-agentshield
AgentShield是一款AI代理配置安全审计工具，用于扫描Claude Code设置中的硬编码密钥、权限配置错误、钩子注入、MCP服务器风险和代理提示注入向量，提供CLI、GitHub Action和GitHub应用集成。
安装状态
已补齐
工具数量
0
GitHub Stars
642
命令预览
npx ecc-agentshield scan
安全风控stdio
MCP Shield F7f1e460
mcp-shield
MCP-Shield是一款用于扫描MCP服务器漏洞的工具，可检测工具投毒攻击、数据泄露通道和跨域升级等安全风险。
安装状态
已补齐
工具数量
0
GitHub Stars
552
命令预览
npx mcp-shield
安全风控未说明
SecureMCP是一款全面的安全审计工具，用于检测使用模型上下文协议（MCP）的应用程序中的漏洞和配置错误，包括OAuth令牌泄漏、提示注入漏洞、恶意MCP服务器和工具中毒攻击等威胁。
工具数量
0
GitHub Stars
139
安全风控未说明
AutoPentest是一个自动化Web应用渗透测试服务器，使用OWASP Web安全测试指南和PortSwigger Web安全学院技术参考，通过角色专用代理（侦察、分析、利用、报告）进行全面的安全测试，确保无假阳性结果。
工具数量
26
GitHub Stars
137
安全风控stdio
一款用于检测MCP服务器安全性的工具，支持多语言代码分析和实时监控。
安装状态
已补齐
工具数量
0
GitHub Stars
101
命令预览
python3 mighty_mcp.py check https://github.com/some/mcp-server
安全风控未说明
一个用于AI驱动的渗透测试竞赛的模型上下文协议(MCP)服务器，提供API接口使LLM能够自主参与CTF挑战。
工具数量
0
GitHub Stars
89
安全风控未说明
Snyk语言服务器是一款支持多种编程语言的代码安全分析工具，用于检测开源组件、基础设施即代码、代码漏洞和敏感信息泄露等安全问题。
工具数量
0
GitHub Stars
80
安全风控未说明
提供代理技能和MCP服务器的全面安全评估工具，包括安全漏洞检测、隐私风险评估和社区反馈分析。
工具数量
0
GitHub Stars
22
安全风控stdio
针对MCP服务器的动态安全扫描与协议模糊测试工具，支持静态代码审计、漏洞检测和AI驱动的渗透测试。
安装状态
已补齐
工具数量
16
GitHub Stars
22
命令预览
pip install mcpsec
安全风控未说明
Kryptonclaw是一款针对GitHub Actions、GitLab CI和Jenkins的CI/CD安全扫描工具，能够检测30多种攻击模式，支持组织级批量扫描和SARIF输出。
工具数量
10
GitHub Stars
15
安全风控stdio
一站式Android APK安全分析与漏洞检测解决方案，集成JEB、JADX、APKTOOL、FlowDroid、MobSF等工具，通过MCP标准API接口实现自动化分析。
安装状态
已补齐
工具数量
71
GitHub Stars
10
命令预览
python -m venv myenv
安全风控stdio
MCP Guard是一款专为Model Context Protocol (MCP)服务器设计的开源安全扫描工具，提供静态分析、动态测试和智能模糊测试功能，适用于安全专业人士和AI系统开发者。
安装状态
已补齐
工具数量
0
GitHub Stars
10
命令预览
pip install -r requirements.txt
安全风控stdio
reconFTW MCP Server是一个封装了reconFTW侦察框架的服务器，提供多种扫描模式和实时状态监控功能。
安装状态
已补齐
工具数量
10
GitHub Stars
10
命令预览
docker run -p 8002:8002 -v reconftw-output:/opt/reconftw/output reconftw-mcp mcp --sse
安全风控stdio
MCP安全扫描器是一款用于检测Model Context Protocol（MCP）服务器漏洞的工具，支持多语言和多种导出格式，适用于CI/CD集成。
安装状态
已补齐
工具数量
0
GitHub Stars
5
命令预览
pip install mscc
安全风控stdio
Mcpshield 28c66d7b
mcpshield
MCPShield是一款用于检测MCP服务器配置文件中漏洞、仿冒包和错误配置的安全扫描工具，适用于开发和生产环境的安全检查。
安装状态
已补齐
工具数量
0
GitHub Stars
5
命令预览
npx mcpshield scan --config .cursor/mcp.json --json --output mcpshield-report.json
安全风控stdio
Burp MCP安全分析工具包结合Burp Suite的流量捕获和Claude Code的推理能力，通过MCP协议实现专家级的渗透测试方法，适用于网络安全分析和漏洞检测。
安装状态
已补齐
工具数量
8
GitHub Stars
4
命令预览
pip install -r requirements.txt
开发工具stdio
Joern MCP Server是一个将Joern代码分析平台与Model Context Protocol (MCP)集成的服务器，让大语言模型能够直接执行代码安全分析任务。
安装状态
已补齐
工具数量
0
GitHub Stars
4
命令预览
python -m venv .venv
安全风控stdio
MCP Fortress 51d807ff
@smithery/cli
MCP Fortress是一款专为Model Context Protocol (MCP)服务器设计的安全扫描和运行时保护工具，提供自动化安全扫描、实时监控和风险管理功能。
安装状态
已补齐
工具数量
3
GitHub Stars
4
命令预览
npx @smithery/cli install @mcp-fortress/mcp-fortress-server --client claude
安全风控stdio
一款针对Model Context Protocol (MCP)服务器的综合性安全漏洞扫描工具，用于检测和分析潜在的安全漏洞，如恶意提示注入、工具描述中毒和名称冲突等。
安装状态
已补齐
工具数量
0
GitHub Stars
4
命令预览
python -m venv venv
安全风控stdio
一个提供专业渗透测试工具和实用程序的MCP服务器，可无缝集成到Claude Desktop等MCP兼容客户端中，直接在AI对话中使用行业标准的安全测试工具。
安装状态
已补齐
工具数量
7
GitHub Stars
4
命令预览
pip install httpx mcp dnspython sublist3r