# 安全分析

一個基於MCP協議的ATT&CK知識庫查詢服務，提供攻擊技術和戰術的檢索、緩解措施及檢測方法查詢功能。

Volatility MCP是一個將Volatility 3內存取證工具與FastAPI及MCP協議集成的AI助手項目，通過REST API使內存分析插件可被AI助手和Web應用訪問。

一個提供CISA已知漏洞目錄訪問的MCP服務器，支持即時CVE檢查、Claude集成和漏洞監控。

一個基於Joern的MCP服務器項目，提供代碼審查和安全分析功能。

Octocode MCP是一款先進的AI代碼助手，提供跨GitHub和npm生態系統的智能搜索與發現功能，幫助開發者快速理解代碼庫、分析項目架構、發現安全模式，並支持企業級安全與跨平臺使用。

OpenCTI MCP Server是一個提供標準化接口的威脅情報查詢服務器，支持多種威脅情報操作和系統管理功能。

MCP是一個開源的AI驅動滲透測試框架，通過集成多種安全工具並即時分析輸出，嚴格遵循標準滲透測試流程，為安全測試人員提供智能輔助。

falcon-mcp是一個連接AI代理與CrowdStrike Falcon平臺的模型上下文協議服務器，提供對安全檢測、事件和行為等核心安全能力的編程訪問，支持智能安全分析和自動化工作流。

MCP威脅情報服務器提供統一訪問多個威脅情報源的能力，支持IP、域名、哈希和URL查詢，集成AlienVault OTX、AbuseIPDB、GreyNoise和abuse.ch等平臺，無需API密鑰即可使用Feodo Tracker進行殭屍網絡追蹤。

一個基於模型上下文協議（MCP）的網絡診斷服務器，為AI代理提供網絡分析工具，包括連通性測試、批量操作、本地網絡信息獲取、數據包捕獲分析等功能，支持安全控制和結構化數據輸出。

一個基於Model Context Protocol的多模型AI代碼審查與分析服務器，支持OpenAI、Anthropic、Google Gemini等多種AI模型並行執行代碼質量檢查、安全分析和多智能體共識評審。

這是一個基於Symbiotic CLI的安全分析MCP服務器，通過MCP協議為兼容客戶端提供代碼和基礎設施安全掃描工具，支持靜態分析、漏洞檢測和自動修復建議。

一個基於Rust的MCP服務器，提供深度代碼智能分析，支持16種編程語言的符號提取、語義搜索、安全分析和供應鏈安全等功能，注重隱私和性能。

Cyber Sentinel是一個威脅情報聚合MCP服務器，提供統一的多源威脅情報訪問接口，支持安全指標分析、代碼安全檢測、依賴項掃描和基礎設施安全評估。

VirusTotal MCP服務器是一個為Claude Desktop等MCP兼容應用提供病毒檢測和分析服務的工具，支持URL、文件、IP和域名的全面安全分析。

一個基於Model Context Protocol (MCP)的服務器，用於通過第三方服務（如VirusTotal、HybridAnalysis等）對提供的可觀察對象（如IP地址、域名等）進行富化查詢。該項目目前僅用於開發測試，支持多種可觀察對象類型和第三方服務，並採用環境變量管理API密鑰以確保安全性。

OpenCTI MCP Server是一個與OpenCTI平臺集成的模型上下文協議服務器，提供標準化的威脅情報查詢接口，支持報告獲取、惡意軟件搜索、用戶管理等多種功能。

一個基於MCP協議的Nessus漏洞掃描服務器，支持漏洞掃描、管理、分析及模擬測試功能

Mallory MCP Server是一個提供即時網絡威脅情報的服務器，支持代理獲取漏洞、威脅行為者、惡意軟件等網絡安全相關信息。

abusech-mcp是一個MCP服務器，通過統一API從abuse.ch多個平臺獲取惡意軟件、URL、IP和域名的威脅情報數據。

一個提供nmap網絡掃描功能的MCP服務器，支持自定義掃描、結果存儲和AI分析。

VirusTotal MCP服務器是一個為Claude Desktop等MCP兼容應用提供VirusTotal API查詢服務的工具，支持URL、文件、IP和域名的全面安全分析。

Web應用滲透測試MCP是一個專注於業務邏輯安全漏洞分析的全面工具，通過系統化爬取和分析，識別標準掃描器無法檢測的安全問題。

AWS Security MCP是一個基於模型上下文協議的服務，允許AI助手通過自然語言查詢自主檢查和分析AWS基礎設施的安全問題，支持多種AWS安全服務，包括IAM、EC2、S3等，並提供安全建議和威脅建模報告。

一個集成OSV.dev和AI模型的安全分析MCP服務器，用於檢測代碼漏洞並提供安全建議。

Binadox開發的Terraform MCP服務器，為Terraform配置提供自動驗證、安全檢查和成本估算功能，集成MCP協議與AI助手協同工作

ORKL MCP Server是一個用於查詢ORKL API的模型上下文協議服務器，提供威脅情報報告、威脅行為者和來源的獲取與分析工具。

BloodHound-MCP是將Model Context Protocol（MCP）服務器與BloodHound集成的項目，通過自然語言分析Active Directory安全數據。

Codacy MCP Server是一個提供代碼質量、安全分析和倉庫管理的API服務，支持通過多種IDE插件集成，幫助開發者進行代碼審查、技術債務評估和安全漏洞檢測。

Contrast MCP Server是一個連接Contrast安全數據與AI代理/LLM的橋樑，幫助開發者和安全專業人員快速修復漏洞。它支持多種部署方式，包括本地運行、Docker容器，並能與VS Code、Copilot等工具集成。