# 安全分析

AWS Security MCP是一个基于模型上下文协议的服务，允许AI助手通过自然语言查询自主检查和分析AWS基础设施的安全问题，支持多种AWS安全服务，包括IAM、EC2、S3等，并提供安全建议和威胁建模报告。

OpenCTI MCP Server是一个提供标准化接口的威胁情报查询服务器，支持多种威胁情报操作和系统管理功能。

一个提供CISA已知漏洞目录访问的MCP服务器，支持实时CVE检查、Claude集成和漏洞监控。

一个提供nmap网络扫描功能的MCP服务器，支持自定义扫描、结果存储和AI分析。

VirusTotal MCP服务器是一个为Claude Desktop等MCP兼容应用提供VirusTotal API查询服务的工具，支持URL、文件、IP和域名的全面安全分析。

Web应用渗透测试MCP是一个专注于业务逻辑安全漏洞分析的全面工具，通过系统化爬取和分析，识别标准扫描器无法检测的安全问题。

Volatility MCP是一个将Volatility 3内存取证工具与FastAPI及MCP协议集成的AI助手项目，通过REST API使内存分析插件可被AI助手和Web应用访问。

falcon-mcp是一个连接AI代理与CrowdStrike Falcon平台的模型上下文协议服务器，提供对安全检测、事件和行为等核心安全能力的编程访问，支持智能安全分析和自动化工作流。

一个基于Rust的MCP服务器，提供深度代码智能分析，支持16种编程语言的符号提取、语义搜索、安全分析和供应链安全等功能，注重隐私和性能。

一个基于MCP协议的Nessus漏洞扫描服务器，支持漏洞扫描、管理、分析及模拟测试功能

Cyber Sentinel是一个威胁情报聚合MCP服务器，提供统一的多源威胁情报访问接口，支持安全指标分析、代码安全检测、依赖项扫描和基础设施安全评估。

一个集成OSV.dev和AI模型的安全分析MCP服务器，用于检测代码漏洞并提供安全建议。

Binadox开发的Terraform MCP服务器，为Terraform配置提供自动验证、安全检查和成本估算功能，集成MCP协议与AI助手协同工作

MCP威胁情报服务器提供统一访问多个威胁情报源的能力，支持IP、域名、哈希和URL查询，集成AlienVault OTX、AbuseIPDB、GreyNoise和abuse.ch等平台，无需API密钥即可使用Feodo Tracker进行僵尸网络追踪。

ORKL MCP Server是一个用于查询ORKL API的模型上下文协议服务器，提供威胁情报报告、威胁行为者和来源的获取与分析工具。

MCP是一个开源的AI驱动渗透测试框架，通过集成多种安全工具并实时分析输出，严格遵循标准渗透测试流程，为安全测试人员提供智能辅助。

BloodHound-MCP是将Model Context Protocol（MCP）服务器与BloodHound集成的项目，通过自然语言分析Active Directory安全数据。

Mallory MCP Server是一个提供实时网络威胁情报的服务器，支持代理获取漏洞、威胁行为者、恶意软件等网络安全相关信息。

Octocode MCP是一款先进的AI代码助手，提供跨GitHub和npm生态系统的智能搜索与发现功能，帮助开发者快速理解代码库、分析项目架构、发现安全模式，并支持企业级安全与跨平台使用。

一个基于Model Context Protocol的多模型AI代码审查与分析服务器，支持OpenAI、Anthropic、Google Gemini等多种AI模型并行执行代码质量检查、安全分析和多智能体共识评审。

这是一个基于Symbiotic CLI的安全分析MCP服务器，通过MCP协议为兼容客户端提供代码和基础设施安全扫描工具，支持静态分析、漏洞检测和自动修复建议。

Codacy MCP Server是一个提供代码质量、安全分析和仓库管理的API服务，支持通过多种IDE插件集成，帮助开发者进行代码审查、技术债务评估和安全漏洞检测。

Contrast MCP Server是一个连接Contrast安全数据与AI代理/LLM的桥梁，帮助开发者和安全专业人员快速修复漏洞。它支持多种部署方式，包括本地运行、Docker容器，并能与VS Code、Copilot等工具集成。

GhidraMCP是一个Ghidra插件，通过模型上下文协议（MCP）将AI助手连接到Ghidra，实现AI辅助的二进制分析，使逆向工程更高效。

ROADrecon MCP服务器为AI助手提供Azure AD数据安全分析服务

abusech-mcp是一个MCP服务器，通过统一API从abuse.ch多个平台获取恶意软件、URL、IP和域名的威胁情报数据。

一个基于模型上下文协议（MCP）的网络诊断服务器，为AI代理提供网络分析工具，包括连通性测试、批量操作、本地网络信息获取、数据包捕获分析等功能，支持安全控制和结构化数据输出。

OpenCTI MCP Server是一个与OpenCTI平台集成的模型上下文协议服务器，提供标准化的威胁情报查询接口，支持报告获取、恶意软件搜索、用户管理等多种功能。

ADEO CTI MCP服务器是一个集成了Shodan和VirusTotal API的网络安全分析平台，提供全面的威胁情报和资产分析功能。

一个基于MCP协议的ATT&CK知识库查询服务，提供攻击技术和战术的检索、缓解措施及检测方法查询功能。