# 安全掃描

MCP-OSINT是一個提供多種開源情報(OSINT)調查工具的服務端，支持WHOIS查詢、Nmap掃描、DNS偵察等功能。

基於MCP協議的Nuclei安全掃描服務，支持多種掃描選項和JSON格式結果輸出。

MCP Servers是一個GitHub託管的項目，包含自動化測試、代碼覆蓋率檢查和安全掃描等工作流程，遵循開源協議和社區行為準則。

VulniCheck是一個AI驅動的安全掃描器，為Python項目和GitHub倉庫提供全面的安全分析。它作為基於Docker的HTTP MCP服務器運行，支持標準HTTP流式傳輸，提供容器化部署和全面的漏洞掃描功能，包括依賴項檢查、密鑰檢測、Docker文件分析和AI風險評估。

一個基於Spring Boot的MCP服務器項目，將OWASP ZAP安全工具作為MCP協議服務暴露，供AI代理調用掃描功能。

Intruder MCP是一個允許MCP客戶端控制Intruder安全掃描工具的服務，支持通過smithery平臺、本地Python環境或Docker容器運行。

一個集成Trivy安全掃描功能的MCP服務器，通過標準化接口提供項目漏洞掃描和自動修復能力。

ExternalAttacker是一個結合自動化掃描與自然語言處理的AI安全工具，通過MCP協議提供外部攻擊面管理和偵察功能，支持多種掃描類型和工具集成。

GitHub代碼審查MCP服務是一個基於Claude AI的代碼審查工具，提供GitHub倉庫的自動化代碼審查、安全漏洞掃描、性能分析等功能，支持與MCP協議集成。

Memecoin Observatory MCP是一個針對Solana區塊鏈的綜合性分析服務器，專注於追蹤和分析迷因幣（memecoin）的即時動態、市場趨勢，並通過AI技術提供投資建議和安全掃描。

ZeroPath MCP Server是一個開源項目，允許開發者通過自然語言查詢SAST問題、密鑰、補丁等安全發現，直接集成到AI輔助工具中。它簡化了安全問題的處理流程，無需手動管理儀表盤或工單，直接在開發環境中提供安全上下文。

一個用於滲透測試的MCP服務器，集成多種安全掃描工具，支持與Claude Desktop等LLM客戶端集成，提供自動化掃描和報告生成功能。

Agentic Radar是一個用於分析和評估代理系統的安全掃描工具，幫助開發者、研究人員和安全專家理解代理系統的工作流程並識別潛在漏洞。

基於WebSocket的OWASP ZAP安全掃描控制協議服務器，實現即時控制和監控安全評估

RISKEN MCP服務器是一個提供RISKEN API集成的協議服務器，支持自動化數據獲取、掃描和分析，以及構建AI工具應用。

MCP Fortress是一個為Model Context Protocol（MCP）服務器設計的綜合安全工具，提供自動化漏洞掃描、運行時防護、風險評分和威脅檢測功能，支持通過MCP服務器模式與Claude Code等AI助手集成進行安全分析。

Snyk安全掃描的獨立MCP服務器

ops-mcp-server是一個服務器巡檢與監控工具集，提供遠程服務器操作工具包括網絡接口檢查、服務狀態監控、防火牆配置檢查等功能。

GuardianMCP是一款自動掃描項目依賴安全漏洞的MCP服務器，支持npm和Composer，提供即時警報和多種掃描模式，可與主流IDE集成。

一個支持AWS、Azure和GCP雲服務的MCP服務器，提供資源管理、成本分析、監控和安全功能，使AI助手能夠管理雲基礎設施。

這是一個為CodeQL N1ght工具提供標準化接口的MCP服務器，使AI助手能夠自動化執行代碼分析工作流，包括環境安裝、數據庫創建和安全掃描。

Argus是一個多語言代碼倉庫分析與安全評估工具，支持代碼質量檢測、安全掃描和Git操作。

MCP-Scan是一款針對MCP服務器的安全掃描工具，用於檢測提示注入、工具汙染和跨域升級等常見安全漏洞。

MCP Guardian是一個管理LLM助手訪問MCP服務器的工具，提供即時控制、消息日誌、審批和自動化安全檢查功能。

該項目使用優化的GitHub Actions工作流，為開源項目設計，最小化資源使用同時保持質量。包含快速PR檢查、完整CI/CD管道、安全掃描、自動化發佈等功能。

一款全面的代碼倉庫安全掃描工具，通過MCP服務器提供漏洞檢測、敏感信息掃描、依賴審計等功能，幫助開發者識別代碼庫中的安全問題。

Sonatype MCP 服務器是一個連接AI助手與Sonatype依賴管理和安全智能平臺的協議服務器，為開發者提供開源依賴項的安全漏洞掃描、許可證合規檢查和健康分析等即時洞察。

一個基於AI的NPM包分析MCP服務器，提供安全掃描、依賴分析等智能功能

ZeroPath MCP Server是一個開源項目，允許開發者通過自然語言查詢SAST問題、密鑰、補丁等安全發現，直接集成到AI輔助開發工具中。

MCP-Shield是一款用於掃描MCP服務器漏洞的安全工具，可檢測工具投毒攻擊、數據洩露通道和跨域違規等安全風險。