MCP 服务器

Binaryninja MCP

MCPPhalanx/binaryninja-mcp

22

这是一个为Binary Ninja逆向分析工具开发的MCP（模型上下文协议）服务器插件，提供多种反汇编和分析功能，支持通过MCP协议与客户端交互，实现二进制文件分析自动化。

MCP Threat Intel Orkl

fr0gger/MCP_Security

22

ORKL MCP Server是一个用于查询ORKL API的模型上下文协议服务器，提供威胁情报报告、威胁行为者和来源的获取与分析工具。

BurpSuite-MCP-Server

X3r0K/BurpSuite-MCP-Server

22

一个为BurpSuite实现的强大MCP服务器，提供对Burp核心功能的编程访问，包括代理拦截、漏洞扫描、流量日志等功能。

Awesome MCP Security

AIM-Intelligence/awesome-mcp-security

20

该项目是一个关于模型上下文协议（MCP）安全的资源集合，包括研究论文、安全漏洞分析、工具、文章和其他相关资源。旨在帮助开发者和安全专家了解和应对MCP协议中的安全挑战。

Keycloak Model Context Protocol

ChristophEnglisch/keycloak-model-context-protocol

19

Keycloak管理协议服务器，提供用户和领域管理的工具

MCP Dnstwist

BurtTheCoder/mcp-dnstwist

19

DNStwist MCP服务器是一个基于dnstwist工具的模型上下文协议服务，用于检测域名拼写变体、钓鱼网站和企业间谍活动。它提供域名模糊生成、注册检查、DNS记录分析等功能，可集成到Claude Desktop等MCP兼容应用中。

Command Executor MCP Server

Sunwood-ai-labs/command-executor-mcp-server

18

一个安全的预批准命令执行MCP服务器，提供受限命令执行功能并支持实时输出流

Better Auth MCP Server

nahmanmate/better-auth-mcp-server

18

企业级认证管理MCP服务器，提供多协议认证和安全防护功能

Infisical MCP Server

Infisical/infisical-mcp-server

16

Infisical的Model Context Protocol（MCP）服务器提供了一套通过函数调用与Infisical API集成的工具，支持创建、删除、更新和查询密钥等操作，适用于密钥管理和项目协作。

MCP Osint Server

himanshusanecha/mcp-osint-server

15

MCP-OSINT是一个提供多种开源情报(OSINT)调查工具的服务端，支持WHOIS查询、Nmap扫描、DNS侦察等功能。

mcp_safe_local_python_executor

maxim-saplin/mcp_safe_local_python_executor

15

一个通过MCP协议暴露安全本地Python执行器的工具，为LLM应用提供代码解释器功能

minibridge

acuvity/minibridge

14

Minibridge是一个后端到前端的桥梁工具，用于简化和保护代理与MCP服务器之间的通信。它安全地将MCP服务器暴露到互联网，并可集成策略服务进行认证、内容分析和转换。支持SBOM生成验证、OTEL遥测，并提供TLS加密、监控和跟踪功能。

Cve Search_mcp

roadwy/cve-search_mcp

14

一个用于查询CVE-Search API的MCP服务器，提供全面的漏洞信息访问功能。

MCP Server Authentication Reference Collection Zhd

Azure-Samples/mcp-auth-servers

14

该项目展示了不同场景下MCP服务器的认证实现，包括远程、本地及双用途服务器，支持多种身份提供商如Entra ID和GitHub。

MCP Ethical Hacking

cmpxchg16/mcp-ethical-hacking

14

该项目是一个用于教育目的的MCP工具包，展示社交平台内容分析技术及其安全风险，包含Reddit和LinkedIn的数据提取与分析工具。

Wazuh

unmuktoai/wazuh-mcp-server

14

一个开源的生产级MCP服务器，用于将Wazuh安全数据与LLMs（如Claude Desktop App）集成。

Kali Linux Penetration Testing Tools

wh0am123/mcp-kali-server

14

Kali MCP Server是一个轻量级API桥接工具，连接MCP客户端与Kali Linux终端，实现AI辅助渗透测试和CTF挑战自动化。

Asterisk MCP Server

getAsterisk/asterisk-mcp-server

13

Asterisk MCP Server是一个中间件服务，通过Model Context Protocol (MCP)协议连接IDE/代码编辑器与Asterisk安全API，提供实时代码安全扫描功能，包括代码片段检测、代码库分析和变更验证。

volatility

bornpresident/Volatility-MCP-Server

13

一个将Volatility 3内存取证框架与Claude等MCP兼容LLM集成的服务器，通过自然语言简化内存取证分析，帮助印度解决数字取证案件积压问题。

YaraFlux

ThreatFlux/YaraFlux

12

YaraFlux MCP Server是一个基于模型上下文协议(MCP)的YARA扫描服务器，为AI助手提供文件YARA规则分析能力。该项目采用模块化架构，集成了19个MCP工具，支持YARA规则管理、文件扫描、安全存储等功能，可无缝集成Claude Desktop等AI助手。

MCP Server Semgrep

Szowesgad/mcp-server-semgrep

12

MCP Server Semgrep是一个符合Model Context Protocol标准的服务器，集成了Semgrep静态分析工具与AI助手，提供代码安全分析、质量改进和漏洞检测功能。项目简化了架构设计，支持多平台运行，可通过多种方式安装，并提供了丰富的代码分析功能。

302AI Sandbox MCP Server

302ai/302_sandbox_mcp

12

302AI Sandbox MCP Server是一个安全的代码沙箱服务，允许AI助手执行任意代码，支持多种模式和动态工具加载。

Koppla-Active-Directory

ruudmens/Koppla

11

Koppla是一个基于自然语言的Active Directory管理工具，通过AI代理实现用户、组和计算机对象的查询与操作。

servemyapi

Jktfe/serveMyAPI

11

ServeMyAPI是一个基于macOS Keychain的安全API密钥管理工具，通过MCP协议提供跨项目的密钥存储和访问服务，解决了传统.env文件的安全性和协作问题。