# 安全檢測

一個與Have I Been Pwned API集成的MCP服務器，用於檢查郵箱和密碼是否在數據洩露事件中暴露。

Security Detections MCP 是一個基於Model Context Protocol的服務器，允許LLM查詢統一的安全檢測規則數據庫，涵蓋Sigma、Splunk ESCU、Elastic和KQL格式。最新3.0版本升級為自主檢測工程平臺，可自動從威脅情報中提取TTPs、分析覆蓋差距、生成SIEM原生格式檢測規則、運行測試並驗證。項目包含71+工具、11個預構建工作流提示和知識圖譜系統，支持多SIEM平臺。

CKB是一個將代碼庫轉換為可查詢知識庫的工具，通過CLI、API或AI助手幫助開發者理解代碼、分析影響、查找所有者和檢測死代碼，提升開發效率和安全性。

CodeSentinel是一個基於模型上下文協議（MCP）的代碼質量分析服務器，專門檢測AI生成的代碼中93種隱蔽問題模式，包括安全漏洞、欺騙性錯誤處理、佔位符代碼等，通過模式匹配而非AST分析來發現語法正確但語義有問題的代碼。

GhidraMCP是一個Ghidra插件，通過模型上下文協議（MCP）實現AI輔助的二進制分析。

提供基於Detect It Easy的可執行文件分析MCP服務器，允許AI代理通過DIE工具分析文件格式和特徵

Aderyn是一個開源的Solidity智能合約靜態分析工具，由Rust編寫，幫助開發者和安全研究人員發現Solidity代碼中的漏洞。它支持Foundry和Hardhat項目，可生成多種格式報告，並提供VSCode擴展。

一個基於Ruby的AI結對編程MCP服務器，通過OpenRouter提供代碼審查、頭腦風暴、性能分析和安全檢查等AI輔助編程功能。

這是一個基於IP2Location.io API的MCP服務器實現，能夠查詢IPv4或IPv6地址的詳細地理位置信息，包括國家、地區、城市、經緯度等，並支持網絡和安全相關數據的獲取。

基於MCP協議的網站爬蟲合規風險評估工具，提供法律、社會倫理和技術三個維度的風險檢測，幫助開發者評估目標網站的爬蟲友好性和潛在風險。

MCP Server Semgrep是一個符合Model Context Protocol標準的服務器，集成了Semgrep靜態分析工具與AI助手，提供代碼安全分析、質量改進和漏洞檢測功能。項目簡化了架構設計，支持多平臺運行，可通過多種方式安裝，並提供了豐富的代碼分析功能。

Repomix是一個將代碼庫打包為AI友好格式的工具，支持本地和遠程倉庫處理，提供代碼壓縮、安全檢查和多種輸出格式。

GhidraMCP是一個Ghidra插件，通過模型上下文協議(MCP)實現AI輔助的二進制分析，將逆向工程與AI助手連接，提供自然語言交互、深度代碼分析、安全漏洞檢測等功能。

SharkMCP是一個基於Wireshark/tshark的網絡數據包捕獲與分析MCP服務器，為AI助手提供網絡安全分析、故障排查和數據包檢查能力，支持異步抓包、PCAP文件分析、SSL/TLS解密等功能。

GitHub MCP服務器提供代碼審查、PR分析和安全檢測等AI輔助工具，支持本地和Docker部署。

Lighthouse MCP Server是一個基於Google Lighthouse的模型上下文協議服務器，提供全面的網站性能審計和分析功能，包括性能評分、可訪問性檢查、SEO分析和安全評估。

AI代碼審查與問題修復代理，用於分析代碼庫、檢測安全漏洞、審查代碼質量，並根據Sentry錯誤日誌提供修復建議。

Lanalyzer是一個高級Python靜態汙點分析工具，用於檢測Python項目中的潛在安全漏洞。

一個用於SafetyCulture API的模型上下文協議服務器，支持通過自然語言查詢安全檢測數據，提供趨勢分析和可視化功能。

sec-mcp是一個Python安全檢測工具包，提供域名、URL、IP等的安全檢查功能，支持Python應用集成、終端CLI使用或作為MCP服務器運行，為LLM提供即時威脅洞察。