# 漏洞掃描

MCP滲透測試框架是一個智能自動化安全評估工具，集成多種安全工具實現偵察、漏洞掃描和可控利用，支持AI驅動的智能工作流和報告生成

該項目提供了OWASP ZAP作為中間人代理服務器與SQLMap集成的配置指南，用於合法的安全測試和漏洞評估。包含快速設置腳本、手動安裝說明、高級配置規則及使用示例。

一個基於MCP協議的網站安全掃描工具，集成dirsearch目錄掃描和firecrawl爬蟲技術，可自動化識別網站技術棧並分類漏洞風險等級

Asterisk MCP Server是一箇中間件服務，通過Model Context Protocol (MCP)協議連接IDE/代碼編輯器與Asterisk安全API，提供即時代碼安全掃描功能，包括代碼片段檢測、代碼庫分析和變更驗證。

BugBounty MCP Server是一個全面的安全測試工具，通過自然語言與LLM交互，提供92+種滲透測試工具，涵蓋偵察、掃描、漏洞評估、Web應用、網絡安全、OSINT、漏洞利用和報告生成等功能。

一個輕量級的MCP服務器，用於支持Garak LLM漏洞掃描工具，提供模型類型列表、模型列表、攻擊探測列表等功能，並可運行攻擊測試生成報告。

Nuclei MCP服務器是一個基於Mark3 Labs MCP協議的高性能漏洞掃描服務實現

一個用於npm包依賴安全漏洞審計的MCP服務器工具，提供即時安全掃描和詳細漏洞報告。

一個基於MCP協議的Nessus漏洞掃描服務器，支持漏洞掃描、管理、分析及模擬測試功能

一個基於go-mcp實現的MCP服務器，用於自動化應急響應下的漏洞掃描任務，支持生成POC、創建掃描任務和工作流，同時兼容HTTP API和MCP協議。

一個基於MCP協議的漏洞掃描服務器，支持對單個或多個IP地址進行安全掃描，提供詳細的漏洞報告和修復建議。

一個輕量級的MCP服務器，用於Garak LLM漏洞掃描工具，支持多種模型類型和攻擊探測。

Trivy MCP Server插件是一個實驗性項目，作為Trivy的網關服務，支持通過MCP協議與VSCode等編輯器交互，提供漏洞掃描和配置檢查功能。

一個提供與Burpsuite Professional掃描和代理功能交互接口的MCP服務器，支持漏洞掃描、流量捕獲和站點結構查看等功能。