Model Context Protocol

MCP 服务器

MCP 服务器为 AI 助手提供工具和数据：文件、数据库、浏览器、API 等。

333 个服务器

Offensive Security Toolkit

cybersecurityup/offensive-mcp-ai

该项目利用MCP协议和AI技术构建自动化网络安全工具，涵盖红队攻击模拟、SOC分析、恶意软件开发、威胁狩猎等多个领域，实现安全任务的智能化与自动化。

安全

Jenkins MCP

kjozsa/jenkins-mcp

Jenkins MCP是一个用于管理Jenkins操作的MCP服务器，支持自动化安装、作业列表查看、构建触发和状态检查等功能。

安全

MCP Server Ssh Rails Runner

tadasant/mcp-server-ssh-rails-runner

一个通过SSH安全远程执行Rails控制台命令的MCP服务器，支持只读操作和受控的数据变更。

安全

MCP Osv

gleicon/mcp-osv

一个集成OSV.dev和AI模型的安全分析MCP服务器，用于检测代码漏洞并提供安全建议。

安全

MCP External Recon Server

naebo/mcp-external-recon-server

一个用于执行外部侦察活动的MCP服务器，提供DNS枚举、子域名发现、邮件安全分析和SSL证书检查等功能。

安全

Kali Linux MCP Server

sfz009900/kalilinuxmcp

目前只是个玩具,只支持执行可以返回的命令,如burp suite和metasploit等不能进行界面和命令交互,metasploit倒是可以叫ai agent直接执行不进入命令交互模式,有时间弄得的哥们可以拿去加强一下。

安全

Get MCP Keys

StuMason/get-mcp-keys

一个防止API密钥意外提交到Git仓库的安全工具，通过从用户主目录的配置文件中加载密钥并注入到MCP服务环境中。

安全

Cursor MCP Trivy

norbinsh/cursor-mcp-trivy

一个集成Trivy安全扫描功能的MCP服务器，通过标准化接口提供项目漏洞扫描和自动修复能力。

安全

Okta MCP Server Pjo

YiyangLi/okta-mcp-server

Okta MCP服务器，提供与Okta组织交互的API接口，支持用户、组和应用的管理操作。

安全

Santa MCP

pmarkowsky/santa-mcp

一个为Santa设计的MCP服务器原型，通过LLM驱动Santa工具链

安全

Toolkit MCP Server

cyanheads/toolkit-mcp-server

一个基于Model Context Protocol的服务器工具包，为LLM代理提供系统工具和网络服务。

安全

Nuclei

addcontent/nuclei-mcp

Nuclei MCP服务器是一个基于Mark3 Labs MCP协议的高性能漏洞扫描服务实现

安全

MCP Recon

nickpending/mcp-recon

mcp-recon是一个基于MCP协议的对话式网络侦查工具，整合httpx和asnmap实现HTTP基础设施分析，支持通过自然语言指令执行快速/完整侦查及ASN查询。

安全

AI Assistant Chat with Nmap Tool Integration

jarrodcoulter/nmap-mcp-server

一个基于Gradio的AI助手聊天项目，集成OpenAI API和Nmap工具，提供文件系统访问和网络扫描功能。

安全

MCP Sandbox

JohanLi233/mcp-sandbox

Python MCP沙盒是一个交互式Python代码执行工具，允许用户在隔离的Docker容器中安全执行Python代码和安装包。

安全

Accessibility Scanner

justasmonkev/mcp-accessibility-scanner

一个基于Playwright和Axe-core的自动化网页可访问性扫描工具，提供WCAG合规检查、标注截图和详细报告生成功能。

安全

MCP Poisoning Poc

wbfoss/mcp-poisoning-poc

该项目展示了针对AI工作流程的MCP投毒攻击，包含多种攻击场景的验证，如代码生成污染、财务数据泄露等，用于教育研究目的。

安全

MCP Auth Servers

localden/mcp-auth-servers

MCP服务器认证参考集合，展示不同身份提供商在Model Context Protocol规范下的认证实现

安全

Trusted MCP Server

0xfreysa/trusted-mcp-server

一个运行在AWS Nitro安全隔离环境中的Gmail MCP服务器，提供远程邮件访问服务。

安全

Ghas MCP Server

rajbos/ghas-mcp-server

这是一个GitHub高级安全（GHAS）的MCP服务器项目，用于通过MCP协议调用GitHub仓库的安全扫描功能，包括依赖项警报、秘密扫描警报和代码扫描警报。支持通过GitHub CLI或个人访问令牌进行认证，并提供了VS Code扩展的安装方式。

安全

GUARDRAIL

nshkrdotcom/GUARDRAIL

GUARDRAIL是一个专为大型语言模型（LLM）应用生态系统设计的安全框架，特别针对模型上下文协议（MCP）提供全面保护。它采用多层架构，包括信息网关层、上下文验证层、请求控制层、执行隔离层和审计监控层，旨在防止数据泄露、未授权访问和资源滥用。该框架强调渐进式采用，允许开发者逐步增强安全性，同时保持高性能和易用性。

安全