# 安全掃描

一個基於Shodan API的MCP服務器，為AI助手提供查詢互聯網連接設備和服務的功能，包括主機信息查詢、設備搜索、網絡掃描、SSL證書查詢和IoT設備搜索。

ExternalAttacker是一個結合自動化掃描與自然語言處理的AI安全工具，通過MCP協議提供外部攻擊面管理和偵察功能，支持多種掃描類型和工具集成。

GitHub代碼審查MCP服務是一個基於Claude AI的代碼審查工具，提供GitHub倉庫的自動化代碼審查、安全漏洞掃描、性能分析等功能，支持與MCP協議集成。

基於MCP協議的Nuclei安全掃描服務，支持多種掃描選項和JSON格式結果輸出。

ZeroPath MCP Server是一個開源項目，允許開發者通過自然語言查詢SAST問題、密鑰、補丁等安全發現，直接集成到AI輔助工具中。它簡化了安全問題的處理流程，無需手動管理儀表盤或工單，直接在開發環境中提供安全上下文。

Agentic Radar是一個用於分析和評估代理系統的安全掃描工具，幫助開發者、研究人員和安全專家理解代理系統的工作流程並識別潛在漏洞。

一款全面的代碼倉庫安全掃描工具，通過MCP服務器提供漏洞檢測、敏感信息掃描、依賴審計等功能，幫助開發者識別代碼庫中的安全問題。

安全MCP技能版本管理器，支持自動檢測更新、安全掃描、多版本管理、智能合併和A/B測試。

Lyra Intel是一個用於大規模代碼庫分析的完整智能基礎設施引擎，結合了深度代碼分析、AI驅動的洞察、語義搜索和安全掃描，支持從本地到企業級的部署，提供全面的代碼理解、安全審計和智能洞察功能。

Skill Retriever是一個基於圖數據庫的MCP服務器，專門用於Claude Code組件的檢索和安裝。它自動索引GitHub上的組件倉庫，通過語義搜索和圖遍歷算法，根據任務描述返回最小正確組件集及其依賴，並支持安全掃描和自動同步更新。

Shrike MCP是一個為AI代理提供即時安全掃描的MCP服務器，集成了9種安全工具，通過多階段檢測管道掃描提示、響應、SQL查詢、文件寫入、CLI命令和網絡搜索，防止提示注入、越獄、PII洩露和數據竊取。

AI包安全掃描工具，提供CLI和MCP服務器兩種模式，可快速檢測MCP服務器、AI技能和軟件包中的漏洞、提示注入和供應鏈攻擊

AI編碼助手安全掃描器，通過MCP或CLI掃描代碼漏洞、檢測AI幻覺包、阻止提示注入攻擊，支持12種語言和1700+安全規則

MCP-OSINT是一個提供多種開源情報(OSINT)調查工具的服務端，支持WHOIS查詢、Nmap掃描、DNS偵察等功能。

ZeroPath MCP Server是一個開源項目，允許開發者通過自然語言查詢SAST問題、密鑰、補丁等安全發現，直接集成到AI輔助開發工具中。

MCP-Scan是一款針對MCP服務器的安全掃描工具，用於檢測提示注入、工具汙染和跨域升級等常見安全漏洞。

基於WebSocket的OWASP ZAP安全掃描控制協議服務器，實現即時控制和監控安全評估

MCP-Shield是一款用於掃描MCP服務器漏洞的安全工具，可檢測工具投毒攻擊、數據洩露通道和跨域違規等安全風險。

VulniCheck是一個AI驅動的安全掃描器，為Python項目和GitHub倉庫提供全面的安全分析。它作為基於Docker的HTTP MCP服務器運行，支持標準HTTP流式傳輸，提供容器化部署和全面的漏洞掃描功能，包括依賴項檢查、密鑰檢測、Docker文件分析和AI風險評估。

MCP Fortress是一個為Model Context Protocol（MCP）服務器設計的綜合安全工具，提供自動化漏洞掃描、運行時防護、風險評分和威脅檢測功能，支持通過MCP服務器模式與Claude Code等AI助手集成進行安全分析。

一個基於Spring Boot的MCP服務器項目，將OWASP ZAP安全工具作為MCP協議服務暴露，供AI代理調用掃描功能。

一個用於滲透測試的MCP服務器，集成多種安全掃描工具，支持與Claude Desktop等LLM客戶端集成，提供自動化掃描和報告生成功能。

ops-mcp-server是一個服務器巡檢與監控工具集，提供遠程服務器操作工具包括網絡接口檢查、服務狀態監控、防火牆配置檢查等功能。

一個支持AWS、Azure和GCP雲服務的MCP服務器，提供資源管理、成本分析、監控和安全功能，使AI助手能夠管理雲基礎設施。

Sonatype MCP 服務器是一個連接AI助手與Sonatype依賴管理和安全智能平臺的協議服務器，為開發者提供開源依賴項的安全漏洞掃描、許可證合規檢查和健康分析等即時洞察。

一個基於AI的NPM包分析MCP服務器，提供安全掃描、依賴分析等智能功能

一個基於Python的MCP服務器，用於執行Trivy掃描並生成CycloneDX格式的SBOM報告。

Cycode CLI是一款本地安裝的應用程序，用於掃描代碼庫中的安全漏洞，包括敏感信息洩露、基礎設施即代碼配置錯誤、軟件成分分析漏洞和靜態應用安全測試問題。該工具支持多種掃描類型，如倉庫掃描、路徑掃描和提交歷史掃描，並提供忽略規則功能以排除特定結果。

Argus是一個多語言代碼倉庫分析與安全評估工具，支持代碼質量檢測、安全掃描和Git操作。

MCP Servers是一個GitHub託管的項目，包含自動化測試、代碼覆蓋率檢查和安全掃描等工作流程，遵循開源協議和社區行為準則。