WireMCP是一個為大型語言模型(LLM)提供即時網絡流量分析能力的MCP服務器，通過Wireshark工具捕獲和處理網絡數據，支持威脅檢測、網絡診斷和異常分析。

WireMCP是一個為大型語言模型（LLM）提供即時網絡流量分析能力的MCP服務器，通過集成Wireshark工具實現數據捕獲、威脅檢測和網絡診斷。

Threat.Zone MCP服務器是一個基於FastMCP構建的惡意軟件分析服務接口，為LLM提供標準化的威脅分析工具集，支持文件/URL檢測、沙箱分析、網絡行為監控等功能。

一個用於威脅信息收集的MCP服務器項目，支持通過命令行工具收集指定時間範圍內的威脅情報，並可集成Neo4j知識圖譜。

EventWhisper是一個Windows事件日誌MCP服務器，提供對.evtx日誌文件的快速腳本化訪問，專為事件響應、數字取證和威脅狩獵設計，支持時間窗口、事件ID和關鍵詞過濾等功能。

OpenCTI MCP Server是一個與OpenCTI平臺集成的模型上下文協議服務器，提供標準化的威脅情報查詢接口，支持報告獲取、惡意軟件搜索、用戶管理等多種功能。

ADEO CTI MCP服務器是一個集成了Shodan和VirusTotal API的安全分析平臺，提供網絡情報、漏洞評估、威脅檢測等綜合網絡安全服務。

Devici MCP Server是一個用於與Devici API交互的模型上下文協議服務器，提供LLM工具來管理用戶、集合、威脅模型、組件、威脅、緩解措施、團隊和儀表板數據。

AWS Security MCP是一個基於模型上下文協議的服務，允許AI助手通過自然語言查詢自主檢查和分析AWS基礎設施的安全問題，支持多種AWS安全服務，包括IAM、EC2、S3等，並提供安全建議和威脅建模報告。

一個AI驅動的MCP服務器，自動連接Malware Bazaar平臺，為授權的網絡安全研究提供即時威脅情報和惡意軟件樣本元數據。

Mallory MCP Server是一個提供即時網絡威脅情報的服務器，支持代理獲取漏洞、威脅行為者、惡意軟件等網絡安全相關信息。

YaraFlux MCP Server是一個基於YARA規則的威脅分析服務器，通過Model Context Protocol（MCP）為AI助手提供文件掃描和規則管理功能。

該項目利用MCP協議和AI技術構建自動化網絡安全工具，涵蓋紅隊攻擊模擬、SOC分析、惡意軟件開發、威脅狩獵等多個領域，實現安全任務的智能化與自動化。

ADEO CTI MCP服務器是一個集成了Shodan和VirusTotal API的網絡安全分析平臺，提供全面的威脅情報和資產分析功能。

專業SonicWall日誌分析與威脅檢測MCP服務器，支持自然語言查詢防火牆日誌，提供即時威脅監控和智能安全分析，兼容SonicOS 7.x和8.x版本。

MCP Fortress是一個為Model Context Protocol（MCP）服務器設計的綜合安全工具，提供自動化漏洞掃描、運行時防護、風險評分和威脅檢測功能，支持通過MCP服務器模式與Claude Code等AI助手集成進行安全分析。

OpenCTI MCP Server是一個提供標準化接口的威脅情報查詢服務器，支持多種威脅情報操作和系統管理功能。

ORKL MCP Server是一個用於查詢ORKL API的模型上下文協議服務器，提供威脅情報報告、威脅行為者和來源的獲取與分析工具。

ORKL MCP Server是一個用於訪問ORKL威脅情報庫的模型控制協議服務器，提供標準化的MCP工具和資源，支持高效緩存和速率限制，並內置Claude Desktop集成功能。

sec-mcp是一個Python安全檢測工具包，提供域名、URL、IP等的安全檢查功能，支持Python應用集成、終端CLI使用或作為MCP服務器運行，為LLM提供即時威脅洞察。

企業級認證管理MCP服務器，提供多協議認證、即時威脅檢測和加密憑證管理功能

一個與MISP平臺集成的MCP服務器，為大型語言模型提供威脅情報能力，包括惡意軟件檢測、威脅情報搜索、IoC提交和報告生成等功能。

Cyber Sentinel是一個威脅情報聚合MCP服務器，提供統一的多源威脅情報訪問接口，支持安全指標分析、代碼安全檢測、依賴項掃描和基礎設施安全評估。

urlDNA MCP Server是一個為安全導向的LLM代理（如OpenAI GPT-4.1和Claude 3 Desktop）提供原生工具使用的服務，通過API直接與urlDNA威脅情報平臺交互。它支持多種工具，包括URL掃描、搜索和快速檢查等，可通過SSE協議訪問。

MCP威脅情報服務器提供統一訪問多個威脅情報源的能力，支持IP、域名、哈希和URL查詢，集成AlienVault OTX、AbuseIPDB、GreyNoise和abuse.ch等平臺，無需API密鑰即可使用Feodo Tracker進行殭屍網絡追蹤。

MITRE ATT&CK MCP服務器是一個AI原生威脅情報工具，通過Model Context Protocol提供對MITRE ATT&CK框架的全面訪問，包含200+技術、140+威脅組織、700+軟件條目的查詢能力，支持ATT&CK Navigator可視化層生成，專為安全團隊和AI智能體設計。

長亭IP智能查詢服務依託全球蜜罐網絡和百萬級節點，提供精準IP畫像與威脅預警，支持惡意IP數據庫訂閱。

企業級認證管理MCP服務器，提供多協議認證、即時威脅檢測和加密憑證管理等功能

Joe Sandbox MCP服務器是一個用於與Joe Sandbox雲服務交互的模型上下文協議(MCP)服務器，提供豐富的惡意軟件分析、IOC提取和威脅情報功能，可集成到兼容MCP的應用程序中。

abusech-mcp是一個MCP服務器，通過統一API從abuse.ch多個平臺獲取惡意軟件、URL、IP和域名的威脅情報數據。