用于直接通过AI助手分析二进制文件的增强型IDA Pro MCP服务器,支持多实例并行分析、无头模式、智能缓存和34种静态分析工具。
安装状态
已补齐
工具数量
34
GitHub Stars
24
命令预览
pip install git+https://github.com/GameSecurityFrontierLib/ida-pro-mcp-plus.git
用于直接通过AI助手分析二进制文件的增强型IDA Pro MCP服务器,支持多实例并行分析、无头模式、智能缓存和34种静态分析工具。
安装状态
已补齐
工具数量
34
GitHub Stars
24
命令预览
pip install git+https://github.com/GameSecurityFrontierLib/ida-pro-mcp-plus.git
BinaryAnalysis-MCP是一个用于分析PE、ELF、Mach-O和COFF二进制文件的工具,提供快速静态分析和安全加固检查功能。
安装状态
已补齐
工具数量
9
GitHub Stars
23
命令预览
python -m venv .venv
Tree-sitter MCP Server & CLI 是一个使用 Tree-sitter 解析和分析代码的工具,支持多种编程语言,提供AST解析、函数和变量提取、调用图构建等功能,适用于代码审查、静态分析和开发辅助。
安装状态
已补齐
工具数量
12
GitHub Stars
18
命令预览
uvx treesitter-mcp
一个集成了SAST、DAST、IAST和SCA工具的AI驱动的DevSecOps自动化安全测试服务器,用于现代软件开发流程中的安全检测和合规性验证。
安装状态
已补齐
工具数量
0
GitHub Stars
16
命令预览
docker run -p 3000:3000 --env-file .env devsecops-mcp
用于检测MCP服务器和Claude桌面扩展安全漏洞的代码审计工具,结合漏洞扫描与安全教育培训功能,适用于AI生成代码的安全评估场景。
工具数量
0
GitHub Stars
16

tooltrust-mcp
ToolTrust Scanner是一款针对MCP工具定义的静态安全扫描器,提供信任评级(A-F),可作为MCP服务器、CLI或CI检查运行。
安装状态
已补齐
工具数量
5
GitHub Stars
15
命令预览
npx -y tooltrust-mcp

tooltrust-mcp
ToolTrust Scanner是一款用于MCP工具定义的静态安全扫描器,可在代理调用工具前进行信任等级评估(A-F),支持作为MCP服务器、CLI或CI检查运行。
安装状态
已补齐
工具数量
5
GitHub Stars
15
命令预览
npx -y tooltrust-mcp

tooltrust-mcp
ToolTrust Scanner是一款静态安全扫描工具,用于评估MCP工具定义的安全性,并提供信任评级(A-F),可作为MCP服务器、CLI或CI检查运行。
安装状态
已补齐
工具数量
5
GitHub Stars
15
命令预览
npx -y tooltrust-mcp
基于AI Agent和IDA Pro的自动化恶意程序分析平台,结合静态分析和AI智能决策,实现快速威胁检测和行为分析。
安装状态
已补齐
工具数量
0
GitHub Stars
14
命令预览
pip install -r requirements.txt

prodlint
用于检查vibe-coded应用程序的生产准备度的静态分析工具,涵盖安全、可靠性、性能和AI质量等问题。
安装状态
已补齐
工具数量
0
GitHub Stars
13
命令预览
npx prodlint
一个用于搜索和分析Rust代码库的MCP服务器,结合了混合BM25和向量搜索,以及基于rust-analyzer的超图结构,提供45+工具用于符号导航、调用图遍历、结构审计和语义邻居查询。
工具数量
50
GitHub Stars
13
一个轻量级的MCP调试服务器,用于通过MCP工具控制执行、检查内存和分析调试目标。
工具数量
17
GitHub Stars
12
dnSpy-MCP是一个基于ICSharpCode.Decompiler的静态.NET程序集分析工具,提供反编译、IL反汇编、元数据检查和保护分析功能,通过MCP协议暴露为工具,且不执行目标程序集。
工具数量
23
GitHub Stars
11
Prism Scanner是一款开源的AI代理技能、插件和MCP服务器安全扫描工具,提供安装前代码分析和卸载后系统残留检测的全生命周期安全覆盖。
安装状态
已补齐
工具数量
4
GitHub Stars
11
命令预览
pip install prism-scanner
Spotter-SAST是一个企业级静态应用安全测试平台,提供多工具集成、合规验证、AI驱动的分析和自动化修复工作流,适用于需要满足多种合规框架的安全分析场景。
安装状态
已补齐
工具数量
15
GitHub Stars
10
命令预览
pip install -r requirements.txt
一个为Go仓库提供自动化代码审查功能的MCP服务器,支持静态分析、测试执行和GitHub PR评论。
安装状态
已补齐
工具数量
5
GitHub Stars
7
命令预览
python -m venv venv

vibealive
一个针对Next.js项目的框架感知代码分析工具,用于识别未使用的文件、死代码和冗余API端点,保持代码库的整洁和可维护性。
安装状态
已补齐
工具数量
0
GitHub Stars
7
命令预览
npx vibealive analyze .
agentsec是一款静态配置扫描和加固工具,用于检测AI代理安装中的错误配置、凭证泄露、供应链风险和MCP工具中毒问题,并将发现映射到OWASP Top 10 for Agentic Applications (2026)。
安装状态
已补齐
工具数量
0
GitHub Stars
6
命令预览
pip install agentsec-ai

mcdev-mcp
一个为AI编程代理设计的MCP服务器,提供Minecraft模组开发的静态代码分析和运行时交互功能。
安装状态
已补齐
工具数量
28
GitHub Stars
6
命令预览
npx mcdev-mcp init -v 1.21.11

codexray
CodeXRay是一个零配置、本地的代码语义知识图谱工具,通过构建代码的AST语义图谱,帮助AI编程代理减少30%以上的token消耗和25%以上的工具调用。
安装状态
已补齐
工具数量
16
GitHub Stars
5
命令预览
npx codexray