MCP 服务器

Oauth2 Authorization Server

musabbozkurt/oauth2-authorization-server

3

一个基于Spring Boot 3和Java 24的OAuth2授权服务器项目，支持GraalVM原生镜像、CRaC检查点恢复、本地AI模型测试及Docker部署。

shieldmcp

shieldmcp/shieldmcp

3

Shield MCP是一个为Model Context Protocol (MCP)服务器设计的安全中间件，提供工具访问控制、结果净化、结构化日志记录和速率限制等功能，无需修改官方SDK即可增强安全性和监控能力。

Kibana MCP

ggilligan12/kibana-mcp

3

该项目是一个Kibana MCP服务器实现，允许AI助手通过模型上下文协议(MCP)与Kibana安全功能交互，包括告警、规则和例外管理。

Rug Check MCP

kukapay/rug-check-mcp

3

Rug-Check-MCP是一个MCP服务器项目，用于检测Solana迷因币的潜在风险，帮助AI代理避免拉地毯骗局和不安全项目。它通过Solsniffer API获取代币数据，提供包括名称、符号、风险评分、市值、价格、供应量、风险详情和审计状态在内的结构化分析结果。

MCP Terminal Server

RichardTheuws/mcp-terminal-server

3

Model Context Protocol (MCP)的终端服务器实现，提供安全可控的终端命令和npm操作访问。

M2m MCP Server Ssh Server

Machine-To-Machine/m2m-mcp-server-ssh-server

3

MCP SSH服务器是一个安全的远程访问工具，允许客户端通过SSH协议连接并交互多个MCP工具服务。它支持密钥认证、提供密钥管理API，并能聚合多个MCP服务器为统一接口。

Mobsf MCP Server

pullkitsan/mobsf-mcp-server

3

这是一个与MCP兼容的工具，允许通过Claude等客户端直接扫描APK和IPA文件，利用MobSF的REST API进行文件上传、扫描触发和分析摘要获取。

Hydra Penetration Testing Toolkit

happyhackingspace/mcp-hydra

3

HydraMCP是一个轻量级、可扩展的网络安全工具包，通过模型上下文协议（MCP）将AI助手与安全工具连接，支持AI辅助的安全研究、扫描和分析。

Air MCP

binalyze/air-mcp

3

Binalyze AIR MCP Server是一个实现模型上下文协议(MCP)的Node.js服务器，为Binalyze AIR数字取证和事件响应平台提供自然语言交互能力。它支持资产管理、证据采集、端点操作、策略管理等多种功能，通过API令牌认证，可与Claude、Cursor等MCP客户端集成。

Descope Authentication

descope-sample-apps/descope-mcp-server-stdio

3

Descope MCP服务是一个与Descope管理API交互的接口服务器，提供用户和审计日志的搜索与管理功能。

Security Tools Suite

stanleyj03/mcp-for-security

3

FFUF MCP是一个连接高速Web模糊测试工具FFUF与模型上下文协议(MCP)生态系统的桥梁，通过标准化协议将FFUF功能集成到MCP兼容应用中，支持自动化安全测试和AI辅助工作流。

Nmap Mcpserver

imjdl/nmap-mcpserver

2

一个提供nmap网络扫描功能的MCP服务器，支持自定义扫描、结果存储和AI分析。

DefectDojo

jamiesonio/defectdojo-mcp

2

DefectDojo的MCP服务器实现，提供AI代理与漏洞管理工具的API交互能力

MCP Security Sandbox

SirAppSec/mcp-security-sandbox

2

一个实验性的沙盒环境，用于探索MCP主机、客户端和服务器的交互，包含对MCP服务器的攻击测试和LLM滥用研究。

Marshal-MCP

XTeam-Wing/Marshal-MCP

2

基于 github.com/ThinkInAIXYZ/go-mcp 实现的 MCP 服务器，用于自动化应急响应下的漏洞扫描任务。

MalwareBazaar_MCP

mytechnotalent/MalwareBazaar_MCP

2

一个AI驱动的MCP服务器，自动连接Malware Bazaar平台，为授权的网络安全研究提供实时威胁情报和恶意软件样本元数据。

MCP Ssh Toolkit Py

VitalyMalakanov/mcp-ssh-toolkit-py

2

一个基于Model Context Protocol的SSH自动化工具，提供安全的远程命令执行和文件传输功能，支持多种认证方式，可与Claude/Cline等MCP客户端集成。

JS Sandbox MCP Server

garc33/js-sandbox-mcp-server

2

一个提供安全JavaScript执行环境的MCP服务器

Mac Shell MCP

cfdude/mac-shell-mcp

2

一个用于在macOS上通过MCP协议安全执行终端命令的服务器，提供命令白名单和审批机制。

Myssl MCP Server Go

trustasia-com/myssl-mcp-server-go

2

一个基于MySSL API的MCP服务器实现，提供域名和IP安全检查功能。

MCP Joern

sfncat/mcp-joern

2

一个基于Joern的MCP服务器项目，提供代码审查和安全分析功能。

attAck-mcp-server

alex-llm/attAck-mcp-server

2

一个基于MCP协议的ATT&CK知识库查询服务，提供攻击技术和战术的检索、缓解措施及检测方法查询功能。

Risken MCP Server

ca-risken/risken-mcp-server

2

RISKEN MCP服务器是一个提供RISKEN API集成的协议服务器，支持自动化数据获取、扫描和分析，以及构建AI工具应用。

MCP Censys

nickpending/mcp-censys

2

mcp-censys是一个基于Censys搜索API的MCP服务器，提供实时域名、IP和FQDN侦察功能，支持自然语言查询转换为精准的Censys查询，并内置MCP提示模板以指导Claude分析数据。