# 安全分析

一个基于Model Context Protocol (MCP)的服务器，用于通过第三方服务（如VirusTotal、HybridAnalysis等）对提供的可观察对象（如IP地址、域名等）进行富化查询。该项目目前仅用于开发测试，支持多种可观察对象类型和第三方服务，并采用环境变量管理API密钥以确保安全性。

OpenCTI MCP Server是一个与OpenCTI平台集成的模型上下文协议服务器，提供标准化的威胁情报查询接口，支持报告获取、恶意软件搜索、用户管理等多种功能。

VirusTotal MCP服务器是一个为Claude Desktop等MCP兼容应用提供VirusTotal API查询服务的工具，支持URL、文件、IP和域名的全面安全分析。

OpenCTI MCP Server是一个提供标准化接口的威胁情报查询服务器，支持多种威胁情报操作和系统管理功能。

Web应用渗透测试MCP是一个专注于业务逻辑安全漏洞分析的全面工具，通过系统化爬取和分析，识别标准扫描器无法检测的安全问题。

一个基于MCP协议的服务器，用于查询软件生命周期和安全状态

一个提供nmap网络扫描功能的MCP服务器，支持自定义扫描、结果存储和AI分析。

BloodHound-MCP是将Model Context Protocol（MCP）服务器与BloodHound集成的项目，通过自然语言分析Active Directory安全数据。

Volatility MCP是一个将Volatility 3内存取证工具与FastAPI及MCP协议集成的AI助手项目，通过REST API使内存分析插件可被AI助手和Web应用访问。

ADEO CTI MCP服务器是一个集成了Shodan和VirusTotal API的网络安全分析平台，提供全面的威胁情报和资产分析功能。

ORKL MCP Server是一个用于查询ORKL API的模型上下文协议服务器，提供威胁情报报告、威胁行为者和来源的获取与分析工具。

一个基于Joern的MCP服务器项目，提供代码审查和安全分析功能。

Mallory MCP Server是一个提供实时网络威胁情报的服务器，支持代理获取漏洞、威胁行为者、恶意软件等网络安全相关信息。

VirusTotal MCP服务器是一个为Claude Desktop等MCP兼容应用提供病毒检测和分析服务的工具，支持URL、文件、IP和域名的全面安全分析。

一个集成OSV.dev和AI模型的安全分析MCP服务器，用于检测代码漏洞并提供安全建议。

Codacy MCP Server是一个提供代码质量、安全分析和仓库管理的API服务，支持通过多种IDE插件集成，帮助开发者进行代码审查、技术债务评估和安全漏洞检测。

一个提供CISA已知漏洞目录访问的MCP服务器，支持实时CVE检查、Claude集成和漏洞监控。

一个与MISP平台集成的MCP服务器，为大型语言模型提供威胁情报能力，包括恶意软件检测、威胁情报搜索、IoC提交和报告生成等功能。

AWS Security MCP是一个基于模型上下文协议的服务，允许AI助手通过自然语言查询自主检查和分析AWS基础设施的安全问题，支持多种AWS安全服务，包括IAM、EC2、S3等，并提供安全建议和威胁建模报告。

ORKL MCP Server是一个用于访问ORKL威胁情报库的模型控制协议服务器，提供标准化的MCP工具和资源，支持高效缓存和速率限制，并内置Claude Desktop集成功能。

Contrast MCP Server是一个连接Contrast安全数据与AI代理/LLM的桥梁，帮助开发者和安全专业人员快速修复漏洞。它支持多种部署方式，包括本地运行、Docker容器，并能与VS Code、Copilot等工具集成。

一个基于MCP协议的Nessus漏洞扫描服务器，支持漏洞扫描、管理、分析及模拟测试功能

一个基于MCP协议的ATT&CK知识库查询服务，提供攻击技术和战术的检索、缓解措施及检测方法查询功能。

ROADrecon MCP服务器为AI助手提供Azure AD数据安全分析服务

AWS Security MCP是一个基于MCP协议的服务器，允许AI助手通过自然语言查询自主检查和分析AWS基础设施的安全问题，支持多种AWS安全服务的交互和查询。

MCP是一个开源的AI驱动渗透测试框架，通过集成多种安全工具并实时分析输出，严格遵循标准渗透测试流程，为安全测试人员提供智能辅助。