2025年最高の 451 個のセキュリティツール

MCP-Scanは、MCPサーバー用のセキュリティスキャンツールで、提示注入、ツール汚染、クロスドメインアップグレードなどの一般的なセキュリティホールを検出します。

MCPシールドは、MCPサーバーの脆弱性をスキャンするためのセキュリティツールです。ツール投毒攻撃、データ漏洩経路、クロスドメイン違反などのセキュリティリスクを検出することができます。

エージェンティックレーダーは、エージェントシステムを分析・評価するセキュリティスキャナーで、開発者、研究者、セキュリティ専門家がエージェントシステムのワークフローを理解し、潜在的なホールを特定するのに役立ちます。

IDA Pro MCPは逆エンジニアリング用のサーバープラグインで、MCPプロトコルを介してクライアントツールとやり取りし、関数分析、コメントの変更、変数のリネームなどの機能を提供し、Cline、Roo Codeなどの複数のMCPクライアントをサポートします。

BloodHound - MCPは、モデルコンテキストプロトコル (MCP) サーバーとBloodHoundを統合したツールで、自然言語を通じてActive Directoryの攻撃パスを分析し、75以上の専用ツールを提供してADセキュリティ評価を行います。

Express.jsをベースにしたMCPサーバーで、キーペア生成、共有キー派生、メッセージの暗号化/復号化などの暗号化ツールを提供し、SSEによるリアルタイム通信をサポートします。

JADXは強力なAndroid DexおよびApkファイルの逆コンパイラで、DalvikバイトコードをJavaソースコードに変換し、リソースファイルのデコードとコードの難読化解除を行うことができます。コマンドラインとグラフィカルインターフェイスの両方の操作方法を提供し、開発者やセキュリティ研究者に適しています。

BloodHound - MCPは、モデルコンテキストプロトコル（MCP）サーバーとBloodHoundを統合したプロジェクトで、自然言語を通じてActive Directoryのセキュリティデータを分析します。

このプロジェクトはKali Linux用に設計されたMCPサーバーの集合で、逆エンジニアリング、セキュリティテスト、自動化ワークフローを強化することを目的としています。Nmap、Wiresharkなどのツールを統合し、Dockerサンドボックスをサポートしています。

WireMCPは大規模言語モデル（LLM）にリアルタイムネットワークトラフィック分析機能を提供するMCPサーバーで、Wiresharkツールを通じてネットワークデータをキャプチャして処理し、脅威検出、ネットワーク診断、異常分析をサポートします。

ToolHiveは、MCPサーバーのデプロイと管理を簡素化する軽量ツールで、使いやすさ、一貫性、セキュリティを提供します。

マイグレMCPサーバーは、OSINTツールのマイグレに提供されるモデルコンテキストプロトコルサーバーで、ユーザー名検索とURL分析機能をサポートしています。

Maigret MCP Serverは、OSINTツールmaigretにサービスを提供するMCPプロトコルサーバーで、ソーシャルネットワークをまたいでユーザー名を検索し、URLを分析することができ、Claude Desktopなどのアプリケーションに統合できます。

Windowsシステムの安全なコマンドラインMCPサーバーで、マルチシェルとSSHリモート管理をサポートします。

IDA Pro MCP Serverは、Model Context Protocolインターフェースを通じてAIアシスタントとIDA Proのリモートインタラクションを実現するプラグインです。逆アセンブリ、疑似コードの取得、関数照会などのバイナリ分析タスクをサポートしています。

WireMCPは大規模言語モデル（LLM）にリアルタイムのネットワークトラフィック分析機能を提供するMCPサーバーで、Wiresharkツールを統合することでデータキャプチャ、脅威検出、ネットワーク診断を実現します。

Semgrep MCP Serverは、Model Context Protocol (MCP)に基づくサーバーで、Semgrepを通じてコード内のセキュリティホールをスキャンし、複数の統合方法とツールをサポートしています。

Kali Linux環境下のMCPサーバーセットで、逆エンジニアリング、セキュリティテスト、自動化ワークフローに特化しています。

Awesome MCP Securityは、モデルコンテキストプロトコル（MCP）のセキュリティに関するリソースの集合で、セキュリティに関する考慮事項、論文、ビデオ、記事、ツール、サーバーなどが含まれており、ユーザーがMCP関連のセキュリティ上の課題を理解し、対処するのに役立ちます。

MCP Gatewayは、高度なAIインフラストラクチャのミドルウェアソリューションで、モデルコンテキストプロトコル（MCP）サーバーの代理ゲートウェイとして機能し、統一インターフェイス、機密情報フィルタリング、ライフサイクル管理機能を提供します。

HTTP+SSE転送プロトコルを使用して、Entra ID認証を実装する方法を示すMCPサーバーの最小限の例。

MCP NMAPサーバーは、AIアシスタントにネットワークスキャン機能を提供するプロトコルサーバーです。標準化されたインターフェースを通じて、AIモデルがNMAPを使用してネットワーク分析とセキュリティ評価を行うことができます。

Enkrypt AI MCP Serverは、レッドチームテスト、プロンプト監査、AIセキュリティ分析を統合したツールで、MCP互換のクライアントとの統合をサポートします。

Container - MCPはコンテナベースのセキュアなツール実行プラットフォームで、大規模言語モデルにコード、コマンド、ネットワーク操作を隔離環境で実行させ、MCPプロトコルのセキュアな実装を実現します。

複数のセキュリティツールを統合した総合的なセキュリティ運用プラットフォームで、統一インターフェイスで様々なセキュリティスキャンやテストツールを実行でき、DockerデプロイとJSON形式の出力をサポートします。

このプロジェクトは、リモート、ローカル、および双用途のサーバーを含む、さまざまなシナリオでのMCPサーバーの認証実装を示しており、Entra IDやGitHubなどの複数の認証プロバイダーをサポートしています。

FFUF MCPは、高速ウェブファジングツールFFUFとモデルコンテキストプロトコル（MCP）エコシステムをつなぐ架け橋です。標準化されたプロトコルを通じてFFUFの機能をMCP互換アプリケーションに統合し、自動化セキュリティテストとAI支援ワークフローをサポートします。

AWSセキュリティMCPは、モデルコンテキストプロトコルに基づくサービスで、AIアシスタントが自然言語クエリを通じてAWSインフラストラクチャのセキュリティ問題を自主的にチェックして分析できます。IAM、EC2、S3などの複数のAWSセキュリティサービスをサポートし、セキュリティ提案と脅威モデリングレポートを提供します。

DefectDojoのMCPサーバー実装で、AIエージェントと脆弱性管理ツールのAPI相互作用機能を提供します。

MCPプロトコルに基づくSSHサーバー実装で、安全なリモートアクセスと実行機能を提供し、SQLiteデータベース統合とTypeScriptの型安全サポートを備えています。