WireMCPは大規模言語モデル（LLM）にリアルタイムネットワークトラフィック分析機能を提供するMCPサーバーで、Wiresharkツールを通じてネットワークデータをキャプチャして処理し、脅威検出、ネットワーク診断、異常分析をサポートします。

WireMCPは大規模言語モデル（LLM）にリアルタイムのネットワークトラフィック分析機能を提供するMCPサーバーで、Wiresharkツールを統合することでデータキャプチャ、脅威検出、ネットワーク診断を実現します。

Threat.Zone MCPサーバーは、FastMCPをベースに構築されたマルウェア分析サービスインターフェイスで、LLMに標準化された脅威分析ツールセットを提供し、ファイル/URL検出、サンドボックス分析、ネットワーク行動監視などの機能をサポートします。

AWSセキュリティMCPは、モデルコンテキストプロトコルに基づくサービスで、AIアシスタントが自然言語クエリを通じてAWSインフラストラクチャのセキュリティ問題を自主的にチェックして分析できます。IAM、EC2、S3などの複数のAWSセキュリティサービスをサポートし、セキュリティ提案と脅威モデリングレポートを提供します。

Devici MCPサーバーは、Devici APIとのインタラクションに使用されるモデルコンテキストプロトコルサーバーで、ユーザー、コレクション、脅威モデル、コンポーネント、脅威、緩和策、チーム、ダッシュボードデータの管理にLLMツールを提供します。

専門的なSonicWallログ分析と脅威検出MCPサーバー。自然言語でファイアウォールのログをクエリでき、リアルタイムの脅威監視とインテリジェントなセキュリティ分析を提供します。SonicOS 7.xおよび8.xバージョンと互換性があります。

Mallory MCPサーバーは、リアルタイムのネットワーク脅威情報を提供するサーバーで、プロキシを介して脆弱性、脅威行為者、マルウェアなどのネットワークセキュリティ関連情報を取得することができます。

AI駆動のMCPサーバーで、Malware Bazaarプラットフォームに自動的に接続し、承認されたネットワークセキュリティ研究にリアルタイムの脅威インテリジェンスとマルウェアサンプルのメタデータを提供します。

OpenCTI MCPサーバーは、OpenCTIプラットフォームと統合されたモデルコンテキストプロトコルサーバーで、標準化された脅威インテリジェンスクエリインターフェースを提供し、レポート取得、マルウェア検索、ユーザー管理などのさまざまな機能をサポートします。

MCP Fortressは、Model Context Protocol（MCP）サーバー向けに設計された総合的なセキュリティツールで、自動化された脆弱性スキャン、ランタイム保護、リスクスコアリング、脅威検出機能を提供し、MCPサーバーモードを通じてClaude CodeなどのAIアシスタントと統合してセキュリティ分析を行うことができます。

ADEO CTI MCPサーバーは、ShodanとVirusTotalのAPIを統合したネットワークセキュリティ分析プラットフォームで、包括的な脅威情報と資産分析機能を提供します。

ADEO CTI MCPサーバーは、ShodanとVirusTotalのAPIを統合したセキュリティ分析プラットフォームで、ネットワークインテリジェンス、脆弱性評価、脅威検出などの包括的なネットワークセキュリティサービスを提供します。

このプロジェクトはMCPプロトコルとAI技術を利用して自動化ネットワークセキュリティツールを構築し、レッドチーム攻撃シミュレーション、SOC分析、マルウェア開発、脅威狩りなどの複数の分野をカバーし、セキュリティタスクの智能化と自動化を実現します。

ORKL MCPサーバーは、ORKL APIを照会するためのモデルコンテキストプロトコルサーバーで、脅威インテリジェンスレポート、脅威行為者、およびソースの取得と分析ツールを提供します。

脅威情報収集用のMCPサーバープロジェクトで、コマンドラインツールを使って指定された期間内の脅威情報を収集し、Neo4j知識グラフと統合できます。

OpenCTI MCPサーバーは、標準化されたインターフェースを提供する脅威インテリジェンス照会サーバーで、さまざまな脅威インテリジェンス操作とシステム管理機能をサポートしています。

YaraFlux MCPサーバーは、YARAルールに基づく脅威分析サーバーで、Model Context Protocol（MCP）を通じてAIアシスタントにファイルスキャンとルール管理機能を提供します。

EventWhisperはWindowsイベントログのMCPサーバーで、.evtxログファイルへの高速なスクリプト化アクセスを提供します。イベントレスポンス、デジタルフォレンジック、脅威ハンティングを目的として設計されており、時間ウィンドウ、イベントID、キーワードフィルタリングなどの機能をサポートしています。

sec - mcpはPythonのセキュリティ検出ツールキットで、ドメイン、URL、IPなどのセキュリティチェック機能を提供します。Pythonアプリケーションへの統合、ターミナルCLIでの使用、またはMCPサーバーとしての実行が可能で、LLMにリアルタイムの脅威洞察を提供します。

MISPプラットフォームと統合されたMCPサーバーで、大規模言語モデルに脅威インテリジェンス機能を提供します。マルウェア検出、脅威インテリジェンス検索、IoC提出、レポート生成などの機能が含まれます。

abuse.ch - mcpはMCPサーバーで、統一APIを通じてabuse.chの複数のプラットフォームからマルウェア、URL、IP、ドメインの脅威情報データを取得します。

MCP脅威情報サーバーは、複数の脅威情報源に統一的にアクセスできる機能を提供し、IP、ドメイン名、ハッシュ、URLの照会をサポートします。AlienVault OTX、AbuseIPDB、GreyNoise、abuse.chなどのプラットフォームを統合し、APIキーがなくてもFeodo Trackerを使ってボットネット追跡ができます。

企業レベルの認証管理MCPサーバーで、多プロトコル認証、リアルタイム脅威検出、および暗号化資格情報管理などの機能を提供します。

企業レベルの認証管理MCPサーバーで、多プロトコル認証、リアルタイム脅威検出、暗号化された資格情報管理機能を提供します。

ORKL MCPサーバーは、ORKL脅威インテリジェンスライブラリにアクセスするためのモデル制御プロトコルサーバーです。標準化されたMCPツールとリソースを提供し、効率的なキャッシュとレート制限をサポートし、Claude Desktop統合機能を内蔵しています。

MITRE ATT&CK MCPサーバーはAIネイティブの脅威インテリジェンスツールで、Model Context Protocolを通じてMITRE ATT&CKフレームワークに全面的にアクセスできます。200以上の技術、140以上の脅威組織、700以上のソフトウェアエントリの検索機能を備え、ATT&CK Navigatorの可視化レイヤー生成をサポートし、セキュリティチームとAIエージェント向けに設計されています。

長亭IPインテリジェント照会サービスは、グローバル蜜罐ネットワークと百万規模のノードに依存し、正確なIPプロファイルと脅威警告を提供し、悪意のあるIPデータベースの購読をサポートします。

urlDNA MCPサーバーは、セキュリティ指向のLLMエージェント（OpenAI GPT - 4.1やClaude 3 Desktopなど）にネイティブツールを使用するサービスを提供し、APIを介してurlDNA脅威インテリジェンスプラットフォームと直接やり取りします。URLスキャン、検索、高速チェックなどのさまざまなツールをサポートし、SSEプロトコルを介してアクセスできます。

サイバーセンチネルは、脅威インテリジェンスを集約するMCPサーバーで、統一された多ソース脅威インテリジェンスへのアクセスインターフェースを提供します。セキュリティ指標分析、コードのセキュリティ検査、依存関係のスキャン、インフラストラクチャのセキュリティ評価をサポートしています。

Joe Sandbox MCPサーバーは、Joe Sandboxクラウドサービスとの相互作用に使用されるモデルコンテキストプロトコル（MCP）サーバーです。豊富なマルウェア分析、IOC抽出、および脅威情報機能を提供し、MCP互換アプリケーションに統合できます。