Aderyn是一个开源的Solidity智能合约静态分析工具，由Rust编写，帮助开发者和安全研究人员发现Solidity代码中的漏洞。它支持Foundry和Hardhat项目，可生成多种格式报告，并提供VSCode扩展。

Agentic Radar是一个用于分析和评估代理系统的安全扫描工具，帮助开发者、研究人员和安全专家理解代理系统的工作流程并识别潜在漏洞。

MCP-Shield是一款用于扫描MCP服务器漏洞的安全工具，可检测工具投毒攻击、数据泄露通道和跨域违规等安全风险。

Cycode CLI是一款本地安装的应用程序，用于扫描代码库中的安全漏洞，包括敏感信息泄露、基础设施即代码配置错误、软件成分分析漏洞和静态应用安全测试问题。该工具支持多种扫描类型，如仓库扫描、路径扫描和提交历史扫描，并提供忽略规则功能以排除特定结果。

Android APK安全分析自动化套件，集成JEB、JADX、APKTOOL、FlowDroid、MobSF等工具，通过MCP协议提供统一API接口，实现多工具交叉验证的漏洞检测

一个轻量级的MCP服务器，用于查询OSV数据库中的软件包漏洞信息。

一个基于MCP协议的网站安全扫描工具，集成dirsearch目录扫描和firecrawl爬虫技术，可自动化识别网站技术栈并分类漏洞风险等级

Nuclei MCP服务器是一个基于Mark3 Labs MCP协议的高性能漏洞扫描服务实现

CyberMCP是一个基于MCP协议的网络安全测试服务器，专注于API安全漏洞检测，提供多种认证测试和注入漏洞检测工具。

MCP Fortress是一个为Model Context Protocol（MCP）服务器设计的综合安全工具，提供自动化漏洞扫描、运行时防护、风险评分和威胁检测功能，支持通过MCP服务器模式与Claude Code等AI助手集成进行安全分析。

一个用于npm包依赖安全漏洞审计的MCP服务器工具，提供实时安全扫描和详细漏洞报告。

一个自动化检测网页XSS和SQL注入漏洞的渗透测试工具，提供浏览器交互、截图和脚本执行功能

一个集成Trivy安全扫描功能的MCP服务器，通过标准化接口提供项目漏洞扫描和自动修复能力。

Socket MCP服务器是一个用于依赖项安全扫描的模型上下文协议服务，提供npm、PyPI等软件包生态系统的安全评分和漏洞检测功能，支持AI助手集成和多种部署方式。

apktool-mcp-server是一个基于Apktool的MCP服务器，集成了大型语言模型（如Claude），提供实时逆向工程支持，包括漏洞分析、清单解析和代码审查等功能。

Secure Chain MCP服务器是一个提供软件供应链安全检查工具的服务，支持Docker部署，集成多种数据库和API，用于监控和分析软件依赖关系与漏洞。

一个基于Node.js的前端工程安全审计工具，支持对本地项目和远程仓库进行全面的依赖安全审计，可生成详细漏洞报告。

一款全面的代码仓库安全扫描工具，通过MCP服务器提供漏洞检测、敏感信息扫描、依赖审计等功能，帮助开发者识别代码库中的安全问题。

ADEO CTI MCP服务器是一个集成了Shodan和VirusTotal API的安全分析平台，提供网络情报、漏洞评估、威胁检测等综合网络安全服务。

一个提供与Burpsuite Professional扫描和代理功能交互接口的MCP服务器，支持漏洞扫描、流量捕获和站点结构查看等功能。

ZoomEye MCP服务器是一个基于查询条件提供网络资产信息的协议服务，支持通过自然语言交互查询ZoomEye数据库，获取联网设备、服务和漏洞信息。

DefectDojo的MCP服务器实现，提供AI代理与漏洞管理工具的API交互能力

MCP Server Pentest是一个自动化Web安全测试工具，提供XSS和SQL注入漏洞检测、浏览器交互及监控功能。

JADX-MCP-SERVER是一个与JADX-AI-MCP插件配合使用的Python服务器，通过MCP协议让LLM（如Claude）能够实时分析Android APK的反编译代码，提供漏洞检测、代码理解等逆向工程功能。

一个基于Model Context Protocol（MCP）的服务器实现，用于通过API查询NIST国家漏洞数据库（NVD）。

一个基于MCP协议的Nessus漏洞扫描服务器，支持漏洞扫描、管理、分析及模拟测试功能

一个轻量级的MCP服务器，用于查询OSV数据库中的软件包漏洞信息。

Kali MCP服务器是一个AI驱动的网络安全测试平台，集成了55+专业安全工具，支持多种AI接口进行智能渗透测试和漏洞挖掘

MCP Server Semgrep是一个符合Model Context Protocol标准的服务器，集成了Semgrep静态分析工具与AI助手，提供代码安全分析、质量改进和漏洞检测功能。项目简化了架构设计，支持多平台运行，可通过多种方式安装，并提供了丰富的代码分析功能。

Solodit MCP服务器是一个用于搜索和检索Solodit漏洞报告的模型上下文协议服务，支持关键词搜索和完整报告内容获取。

一个基于SSE的MCP服务器，提供对OSV开源漏洞数据库的查询访问，支持单包/批量查询漏洞及获取漏洞详情。

一个为BurpSuite实现的强大MCP服务器，提供对Burp核心功能的编程访问，包括代理拦截、漏洞扫描、流量日志等功能。

一个模块化的MCP服务器，提供全面的安全漏洞情报工具，包括CVE查询、EPSS评分、CVSS计算、漏洞检测和Python包安全检查等功能。

ExploitDB MCP Server是一个提供安全漏洞查询服务的模型上下文协议服务器，支持通过关键词、CVE编号等搜索漏洞信息，包含漏洞详情、统计数据和自动更新功能。

BugBounty MCP Server是一个全面的安全测试工具，通过自然语言与LLM交互，提供92+种渗透测试工具，涵盖侦察、扫描、漏洞评估、Web应用、网络安全、OSINT、漏洞利用和报告生成等功能。

Mallory MCP Server是一个提供实时网络威胁情报的服务器，支持代理获取漏洞、威胁行为者、恶意软件等网络安全相关信息。

Immunefi漏洞赏金平台MCP服务器，提供搜索、过滤和检索漏洞赏金程序数据的工具，支持GitHub仓库发现、赏金范围筛选和程序标签访问等功能

一个基于容器化Kali Linux的MCP服务器，提供渗透测试和安全研究工具的命令执行能力，支持后台任务管理和交互式漏洞检测。

Kali Linux MCP是一个渗透测试工具集，通过Docker容器提供Kali Linux环境，支持SSH连接和命令执行，可用于安全测试和漏洞利用。

BurpSuite MCP服务器是一个基于FastAPI的实现，提供对BurpSuite核心功能的程序化访问，包括代理拦截、漏洞扫描和流量日志分析等功能。