# 脆弱性スキャン

Nuclei MCPサーバーは、Mark3 Labs MCPプロトコルに基づく高性能な脆弱性スキャンサービスの実装です

Trivy MCP Server プラグインは実験的なプロジェクトで、Trivy のゲートウェイサービスとして機能し、MCP プロトコルを通じて VSCode などのエディタとの対話をサポートし、脆弱性スキャンと設定チェック機能を提供します。

このプロジェクトは、OWASP ZAPを中間人代理サーバとしてSQLMapと統合するための設定ガイドを提供し、合法的なセキュリティテストと脆弱性評価に使用されます。クイックセットアップスクリプト、手動インストール説明、高度な設定ルール、および使用例が含まれています。

go - mcpを使って実装されたMCPサーバーで、自動化された緊急対応における脆弱性スキャンタスクに使用され、POC生成、スキャンタスクとワークフローの作成をサポートし、HTTP APIとMCPプロトコルの両方に互換性があります。

MCPプロトコルに基づくNessus脆弱性スキャンサーバーで、脆弱性スキャン、管理、分析、および模擬テスト機能をサポートしています。

BugBounty MCP Serverは包括的なセキュリティテストツールで、自然言語でLLMと対話し、92種以上の浸透テストツールを提供し、偵察、スキャン、脆弱性評価、Webアプリケーション、ネットワークセキュリティ、OSINT、脆弱性利用、レポート生成などの機能をカバーしています。

MCPペネトレーションテストフレームワークは、高度な自動化セキュリティ評価ツールで、複数のセキュリティツールを統合して、偵察、脆弱性スキャン、および制御された利用を実現し、AI駆動のワークフローとレポート生成をサポートします。

MCPwnerは、モデルコンテキストプロトコルに基づくセキュリティ研究自動化サーバーで、複数のセキュリティテストツール（SAST、SCA、シークレットスキャンなど）を統合し、LLM駆動のセキュリティ分析ワークフローに統一インターフェースを提供します。

npmパッケージの依存関係のセキュリティ脆弱性を監査するためのMCPサーバーツールで、リアルタイムのセキュリティスキャンと詳細な脆弱性レポートを提供します。

Asterisk MCPサーバーは、Model Context Protocol (MCP)を介してIDEやコードエディタをAsteriskのセキュリティAPIに接続するミドルウェアサービスで、コードスニペット検出、コードベース分析、変更検証などのリアルタイムコードセキュリティスキャン機能を提供します。

ガラクLLM脆弱性スキャンツールをサポートする軽量型MCPサーバーで、モデルタイプリスト、モデルリスト、攻撃プローブリストなどの機能を提供し、攻撃テストを実行してレポートを生成します。

AutoPentestはMCPプロトコルに基づく自動化されたWebアプリケーション浸透テストサーバーです。OWASP WSTGとPortSwigger攻撃技術ガイドを統合し、ロールベースのエージェント（偵察、分析、悪用、報告）によって7段階の自動化テストを実現します。109のテスト、31種類の攻撃技術、27個のセキュリティツール、および適応型WAF回避機能を含み、誤検知ゼロと証拠に基づく脆弱性の発見を保証します。

Garak LLM脆弱性スキャンツール用の軽量MCPサーバーで、複数のモデルタイプと攻撃プローブをサポートします。

MCPプロトコルに基づく脆弱性スキャンサーバーで、単一または複数のIPアドレスのセキュリティスキャンをサポートし、詳細な脆弱性レポートと修復提案を提供します。

MCPプロトコルに基づくウェブサイトセキュリティスキャンツールで、dirsearchディレクトリスキャンとfirecrawlクローラー技術が統合されており、ウェブサイトの技術スタックを自動的に識別し、脆弱性のリスクレベルを分類できます。

Burpsuite Professionalのスキャンとプロキシ機能とやり取りするためのインターフェースを提供するMCPサーバーで、脆弱性スキャン、トラフィックキャプチャ、サイト構造の表示などの機能をサポートします。