# 安全分析

一个基于MCP协议的ATT&CK知识库查询服务，提供攻击技术和战术的检索、缓解措施及检测方法查询功能。

一个基于MCP协议的Nessus漏洞扫描服务器，支持漏洞扫描、管理、分析及模拟测试功能

OpenCTI MCP Server是一个提供标准化接口的威胁情报查询服务器，支持多种威胁情报操作和系统管理功能。

VirusTotal MCP服务器是一个为Claude Desktop等MCP兼容应用提供病毒检测和分析服务的工具，支持URL、文件、IP和域名的全面安全分析。

一个用于XSS漏洞测试的MCP服务器项目，支持通过AI检测JavaScript执行、分析HTTP响应和头部信息，以及自定义HTTP请求等功能。

一个提供CISA已知漏洞目录访问的MCP服务器，支持实时CVE检查、Claude集成和漏洞监控。

Web应用渗透测试MCP是一个专注于业务逻辑安全漏洞分析的全面工具，通过系统化爬取和分析，识别标准扫描器无法检测的安全问题。

一个基于Joern的MCP服务器项目，提供代码审查和安全分析功能。

abusech-mcp是一个MCP服务器，通过统一API从abuse.ch多个平台获取恶意软件、URL、IP和域名的威胁情报数据。

EMBA-MCP是一个将EMBA固件安全分析工具结果通过MCP协议暴露给LLM（如Claude、ChatGPT）的服务器，支持结构化查询、关联分析和攻击路径解释。

Apiiro Guardian Agent MCP服务器将AI编程助手与Apiiro安全分析平台连接，通过MCP协议提供实时代码安全分析、风险查询、扫描触发和安全管理功能。

GridinSoft Inspector的MCP服务器，提供域名和URL安全分析功能，帮助AI助手验证网站可信度、检测钓鱼和恶意软件。

OpenCTI MCP Server是一个与OpenCTI平台集成的模型上下文协议服务器，提供标准化的威胁情报查询接口，支持报告获取、恶意软件搜索、用户管理等多种功能。

Panther MCP服务器是一个安全分析平台，提供IDE编写检测规则、自然语言查询安全日志、警报处理等功能，支持多种工具和客户端配置。

一个提供nmap网络扫描功能的MCP服务器，支持自定义扫描、结果存储和AI分析。

BloodHound-MCP是将Model Context Protocol（MCP）服务器与BloodHound集成的项目，通过自然语言分析Active Directory安全数据。

AWS Security MCP是一个基于MCP协议的服务器，允许AI助手通过自然语言查询自主检查和分析AWS基础设施的安全问题，支持多种AWS安全服务的交互和查询。

ROADrecon MCP服务器为AI助手提供Azure AD数据安全分析服务

ADEO CTI MCP服务器是一个集成了Shodan和VirusTotal API的网络安全分析平台，提供全面的威胁情报和资产分析功能。

一个基于Model Context Protocol (MCP)的服务器，用于通过第三方服务（如VirusTotal、HybridAnalysis等）对提供的可观察对象（如IP地址、域名等）进行富化查询。该项目目前仅用于开发测试，支持多种可观察对象类型和第三方服务，并采用环境变量管理API密钥以确保安全性。

Mallory MCP Server是一个提供实时网络威胁情报的服务器，支持代理获取漏洞、威胁行为者、恶意软件等网络安全相关信息。

Ghost Security MCP服务器是一个为Ghost Security API提供安全访问的标准化工具，支持查询安全发现和仓库数据，兼容所有MCP客户端。

一个基于模型上下文协议（MCP）的网络诊断服务器，为AI代理提供网络分析工具，包括连通性测试、批量操作、本地网络信息获取、数据包捕获分析等功能，支持安全控制和结构化数据输出。

一个基于Model Context Protocol的多模型AI代码审查与分析服务器，支持OpenAI、Anthropic、Google Gemini等多种AI模型并行执行代码质量检查、安全分析和多智能体共识评审。

一个基于Rust的MCP服务器，提供深度代码智能分析，支持16种编程语言的符号提取、语义搜索、安全分析和供应链安全等功能，注重隐私和性能。

ORKL MCP Server是一个用于访问ORKL威胁情报库的模型控制协议服务器，提供标准化的MCP工具和资源，支持高效缓存和速率限制，并内置Claude Desktop集成功能。

Codacy MCP Server是一个提供代码质量、安全分析和仓库管理的API服务，支持通过多种IDE插件集成，帮助开发者进行代码审查、技术债务评估和安全漏洞检测。

一个基于MCP协议的服务器，用于查询软件生命周期和安全状态

Volatility MCP是一个将Volatility 3内存取证工具与FastAPI及MCP协议集成的AI助手项目，通过REST API使内存分析插件可被AI助手和Web应用访问。

Octocode MCP是一款先进的AI代码助手，提供跨GitHub和npm生态系统的智能搜索与发现功能，帮助开发者快速理解代码库、分析项目架构、发现安全模式，并支持企业级安全与跨平台使用。