2025年最高の 563 個のセキュリティツール

アデリンは、Rustで書かれたオープンソースのSolidityスマートコントラクト静的分析ツールで、開発者やセキュリティ研究者がSolidityコードの脆弱性を発見するのを支援します。FoundryとHardhatプロジェクトをサポートし、複数の形式のレポートを生成でき、VSCode拡張機能も提供します。

MCP-Scanは、MCPサーバー用のセキュリティスキャンツールで、提示注入、ツール汚染、クロスドメインアップグレードなどの一般的なセキュリティホールを検出します。

MCPシールドは、MCPサーバーの脆弱性をスキャンするためのセキュリティツールです。ツール投毒攻撃、データ漏洩経路、クロスドメイン違反などのセキュリティリスクを検出することができます。

エージェンティックレーダーは、エージェントシステムを分析・評価するセキュリティスキャナーで、開発者、研究者、セキュリティ専門家がエージェントシステムのワークフローを理解し、潜在的なホールを特定するのに役立ちます。

IDA Pro MCPは逆エンジニアリング用のサーバープラグインで、MCPプロトコルを介してクライアントツールとやり取りし、関数分析、コメントの変更、変数のリネームなどの機能を提供し、Cline、Roo Codeなどの複数のMCPクライアントをサポートします。

BloodHound - MCPは、モデルコンテキストプロトコル (MCP) サーバーとBloodHoundを統合したツールで、自然言語を通じてActive Directoryの攻撃パスを分析し、75以上の専用ツールを提供してADセキュリティ評価を行います。

Express.jsをベースにしたMCPサーバーで、キーペア生成、共有キー派生、メッセージの暗号化/復号化などの暗号化ツールを提供し、SSEによるリアルタイム通信をサポートします。

JADXは強力なAndroid DexおよびApkファイルの逆コンパイラで、DalvikバイトコードをJavaソースコードに変換し、リソースファイルのデコードとコードの難読化解除を行うことができます。コマンドラインとグラフィカルインターフェイスの両方の操作方法を提供し、開発者やセキュリティ研究者に適しています。

BloodHound - MCPは、モデルコンテキストプロトコル（MCP）サーバーとBloodHoundを統合したプロジェクトで、自然言語を通じてActive Directoryのセキュリティデータを分析します。

このプロジェクトはKali Linux用に設計されたMCPサーバーの集合で、逆エンジニアリング、セキュリティテスト、自動化ワークフローを強化することを目的としています。Nmap、Wiresharkなどのツールを統合し、Dockerサンドボックスをサポートしています。

ToolHiveは、MCPサーバーのデプロイと管理を簡素化する軽量ツールで、使いやすさ、一貫性、セキュリティを提供します。

WireMCPは大規模言語モデル（LLM）にリアルタイムネットワークトラフィック分析機能を提供するMCPサーバーで、Wiresharkツールを通じてネットワークデータをキャプチャして処理し、脅威検出、ネットワーク診断、異常分析をサポートします。

マイグレMCPサーバーは、OSINTツールのマイグレに提供されるモデルコンテキストプロトコルサーバーで、ユーザー名検索とURL分析機能をサポートしています。

Maigret MCP Serverは、OSINTツールmaigretにサービスを提供するMCPプロトコルサーバーで、ソーシャルネットワークをまたいでユーザー名を検索し、URLを分析することができ、Claude Desktopなどのアプリケーションに統合できます。

Cycode CLIは、ローカルにインストールするアプリケーションで、コードリポジトリ内のセキュリティホールをスキャンします。これには、機密情報の漏洩、インフラストラクチャアズコードの誤った設定、ソフトウェアコンポーネント分析のホール、静的アプリケーションセキュリティテストの問題が含まれます。このツールは、リポジトリスキャン、パススキャン、コミット履歴スキャンなど、複数のスキャンタイプをサポートしており、特定の結果を除外するための無視ルール機能も提供しています。

JEB、JADX、APKTOOL、FlowDroid、MobSFなどのツールを統合したAndroid APKの安全分析自動化スイートです。MCPプロトコルを通じて統一されたAPIインターフェースを提供し、多ツールの相互検証による脆弱性検出を実現します。

Windowsシステムの安全なコマンドラインMCPサーバーで、マルチシェルとSSHリモート管理をサポートします。

IDA Pro MCP Serverは、Model Context Protocolインターフェースを通じてAIアシスタントとIDA Proのリモートインタラクションを実現するプラグインです。逆アセンブリ、疑似コードの取得、関数照会などのバイナリ分析タスクをサポートしています。

Semgrep MCP Serverは、Model Context Protocol (MCP)に基づくサーバーで、Semgrepを通じてコード内のセキュリティホールをスキャンし、複数の統合方法とツールをサポートしています。

WireMCPは大規模言語モデル（LLM）にリアルタイムのネットワークトラフィック分析機能を提供するMCPサーバーで、Wiresharkツールを統合することでデータキャプチャ、脅威検出、ネットワーク診断を実現します。

Kali Linux環境下のMCPサーバーセットで、逆エンジニアリング、セキュリティテスト、自動化ワークフローに特化しています。

GhidrAssistMCPは強力なGhidra拡張機能で、モデルコンテキストプロトコル（MCP）サーバを実装することで、AIアシスタントや他のツールが標準化されたAPIを介してGhidraの逆エンジニアリング機能と相互作用できるようにします。

Awesome MCP Securityは、モデルコンテキストプロトコル（MCP）のセキュリティに関するリソースの集合で、セキュリティに関する考慮事項、論文、ビデオ、記事、ツール、サーバーなどが含まれており、ユーザーがMCP関連のセキュリティ上の課題を理解し、対処するのに役立ちます。

MCP Gatewayは、高度なAIインフラストラクチャのミドルウェアソリューションで、モデルコンテキストプロトコル（MCP）サーバーの代理ゲートウェイとして機能し、統一インターフェイス、機密情報フィルタリング、ライフサイクル管理機能を提供します。

MCPプロトコルに基づくSSHサーバー実装で、安全なリモートアクセスと実行機能を提供し、SQLiteデータベース統合とTypeScriptの型安全サポートを備えています。

Devici MCPサーバーは、Devici APIとのインタラクションに使用されるモデルコンテキストプロトコルサーバーで、ユーザー、コレクション、脅威モデル、コンポーネント、脅威、緩和策、チーム、ダッシュボードデータの管理にLLMツールを提供します。

Keyfactor CommandのMCPサーバーのプレビュー版で、Python SDKをベースに構築されており、証明書の照会、発行、取り消しなどの証明書管理操作をサポートしています。現在は実験的なソフトウェアであり、本番環境での使用はお勧めしません。

AWSセキュリティMCPは、モデルコンテキストプロトコルに基づくサービスで、AIアシスタントが自然言語クエリを通じてAWSインフラストラクチャのセキュリティ問題を自主的にチェックして分析できます。IAM、EC2、S3などの複数のAWSセキュリティサービスをサポートし、セキュリティ提案と脅威モデリングレポートを提供します。

nmapネットワークスキャン機能を提供するMCPサーバーで、カスタムスキャン、結果保存、AI分析をサポートします。

BinjaLatticeはBinary Ninja用に設計されたセキュリティ通信プロトコルで、外部のMCPサーバーやツールとのやり取りをサポートし、バイナリ分析データの取得と変更機能を提供します。