Aderyn是一个开源的Solidity智能合约静态分析工具，由Rust编写，帮助开发者和安全研究人员发现Solidity代码中的漏洞。它支持Foundry和Hardhat项目，可生成多种格式报告，并提供VSCode扩展。

Agentic Radar是一个用于分析和评估代理系统的安全扫描工具，帮助开发者、研究人员和安全专家理解代理系统的工作流程并识别潜在漏洞。

MCP-Shield是一款用于扫描MCP服务器漏洞的安全工具，可检测工具投毒攻击、数据泄露通道和跨域违规等安全风险。

Cycode CLI是一款本地安装的应用程序，用于扫描代码库中的安全漏洞，包括敏感信息泄露、基础设施即代码配置错误、软件成分分析漏洞和静态应用安全测试问题。该工具支持多种扫描类型，如仓库扫描、路径扫描和提交历史扫描，并提供忽略规则功能以排除特定结果。

Android APK安全分析自动化套件，集成JEB、JADX、APKTOOL、FlowDroid、MobSF等工具，通过MCP协议提供统一API接口，实现多工具交叉验证的漏洞检测

一个基于MCP协议的网站安全扫描工具，集成dirsearch目录扫描和firecrawl爬虫技术，可自动化识别网站技术栈并分类漏洞风险等级

一个轻量级的MCP服务器，用于查询OSV数据库中的软件包漏洞信息。

一个自动化检测网页XSS和SQL注入漏洞的渗透测试工具，提供浏览器交互、截图和脚本执行功能

MCP Fortress是一个为Model Context Protocol（MCP）服务器设计的综合安全工具，提供自动化漏洞扫描、运行时防护、风险评分和威胁检测功能，支持通过MCP服务器模式与Claude Code等AI助手集成进行安全分析。

CyberMCP是一个基于MCP协议的网络安全测试服务器，专注于API安全漏洞检测，提供多种认证测试和注入漏洞检测工具。

一个集成Trivy安全扫描功能的MCP服务器，通过标准化接口提供项目漏洞扫描和自动修复能力。

一个用于npm包依赖安全漏洞审计的MCP服务器工具，提供实时安全扫描和详细漏洞报告。

Nuclei MCP服务器是一个基于Mark3 Labs MCP协议的高性能漏洞扫描服务实现

Red Hat Lightspeed MCP服务器是一个轻量级自托管解决方案，可将Claude Desktop等LLM智能体连接到Red Hat Lightspeed服务，支持只读操作和自然语言查询，涵盖顾问、库存、漏洞、修复等多个服务模块。

Socket MCP服务器是一个用于依赖项安全扫描的模型上下文协议服务，提供npm、PyPI等软件包生态系统的安全评分和漏洞检测功能，支持AI助手集成和多种部署方式。

Secure Chain MCP服务器是一个提供软件供应链安全检查工具的服务，支持Docker部署，集成多种数据库和API，用于监控和分析软件依赖关系与漏洞。

AI包安全扫描工具，提供CLI和MCP服务器两种模式，可快速检测MCP服务器、AI技能和软件包中的漏洞、提示注入和供应链攻击

apktool-mcp-server是一个基于Apktool的MCP服务器，集成了大型语言模型（如Claude），提供实时逆向工程支持，包括漏洞分析、清单解析和代码审查等功能。

Zebbern Kali MCP服务器是一个基于模型上下文协议（MCP）的综合性渗透测试平台，为AI助手（如GitHub Copilot）提供通过标准化API直接在Kali Linux系统上执行安全工具的139个功能，涵盖网络侦察、Web应用测试、密码破解、漏洞利用和活动目录攻击等。

MCP Server Pentest是一个自动化Web安全测试工具，提供XSS和SQL注入漏洞检测、浏览器交互及监控功能。

一款全面的代码仓库安全扫描工具，通过MCP服务器提供漏洞检测、敏感信息扫描、依赖审计等功能，帮助开发者识别代码库中的安全问题。

ADEO CTI MCP服务器是一个集成了Shodan和VirusTotal API的安全分析平台，提供网络情报、漏洞评估、威胁检测等综合网络安全服务。

一个基于Node.js的前端工程安全审计工具，支持对本地项目和远程仓库进行全面的依赖安全审计，可生成详细漏洞报告。

ZoomEye MCP服务器是一个基于查询条件提供网络资产信息的协议服务，支持通过自然语言交互查询ZoomEye数据库，获取联网设备、服务和漏洞信息。

一个基于Model Context Protocol（MCP）的服务器实现，用于通过API查询NIST国家漏洞数据库（NVD）。

一个基于MCP协议的Nessus漏洞扫描服务器，支持漏洞扫描、管理、分析及模拟测试功能

JADX-MCP-SERVER是一个与JADX-AI-MCP插件配合使用的Python服务器，通过MCP协议让LLM（如Claude）能够实时分析Android APK的反编译代码，提供漏洞检测、代码理解等逆向工程功能。

DefectDojo的MCP服务器实现，提供AI代理与漏洞管理工具的API交互能力

一个提供与Burpsuite Professional扫描和代理功能交互接口的MCP服务器，支持漏洞扫描、流量捕获和站点结构查看等功能。

Kali MCP服务器是一个AI驱动的网络安全测试平台，集成了55+专业安全工具，支持多种AI接口进行智能渗透测试和漏洞挖掘

一个轻量级的MCP服务器，用于查询OSV数据库中的软件包漏洞信息。

Solodit MCP服务器是一个用于搜索和检索Solodit漏洞报告的模型上下文协议服务，支持关键词搜索和完整报告内容获取。

AutoPentest是一个基于MCP协议的自动化Web应用渗透测试服务器，集成了OWASP WSTG和PortSwigger攻击技术指南，通过角色化代理（侦察、分析、利用、报告）实现七阶段自动化测试，包含109项测试、31种攻击技术、27个安全工具和自适应WAF绕过能力，确保零误报和证据驱动的漏洞发现。

一个为BurpSuite实现的强大MCP服务器，提供对Burp核心功能的编程访问，包括代理拦截、漏洞扫描、流量日志等功能。

MCP Server Semgrep是一个符合Model Context Protocol标准的服务器，集成了Semgrep静态分析工具与AI助手，提供代码安全分析、质量改进和漏洞检测功能。项目简化了架构设计，支持多平台运行，可通过多种方式安装，并提供了丰富的代码分析功能。

一个基于SSE的MCP服务器，提供对OSV开源漏洞数据库的查询访问，支持单包/批量查询漏洞及获取漏洞详情。

Mallory MCP Server是一个提供实时网络威胁情报的服务器，支持代理获取漏洞、威胁行为者、恶意软件等网络安全相关信息。

BugBounty MCP Server是一个全面的安全测试工具，通过自然语言与LLM交互，提供92+种渗透测试工具，涵盖侦察、扫描、漏洞评估、Web应用、网络安全、OSINT、漏洞利用和报告生成等功能。

一个模块化的MCP服务器，提供全面的安全漏洞情报工具，包括CVE查询、EPSS评分、CVSS计算、漏洞检测和Python包安全检查等功能。

AI编码助手安全扫描器，通过MCP或CLI扫描代码漏洞、检测AI幻觉包、阻止提示注入攻击，支持12种语言和1700+安全规则