CVE-2026-107824

x64dbg-MCP Server is a native Model Context Protocol MCP plugin for x64dbg that exposes the debugger's full functionality over HTTP. Prior to 1.1, x64dbg-MCP Server exposes all MCP debugger tools over HTTP and SSE without authentication while listening on 0.0.0.0 by default. Any unauthenticated...

CVE-2026-107820

x64dbg-MCP Server is a native Model Context Protocol MCP plugin for x64dbg that exposes the debugger's full functionality over HTTP. Prior to 1.2, src/core/mcpserver.zig parses an unbounded Content-Length value in parseContentLength and uses it in unchecked usize addition in wsRecv before token...

bouvet

Bouvet 面向AI代理的隔离代码执行沙箱 关于 • 工作原理 • MCP工具 • 文档 什么是Bouvet？ Bouvet（读音 boo-veh）是一个MCP服务器，它能为AI代理创建安全、隔离的沙箱来执行代码。 当AI代理需要运行Python、Node.js或Shell命令时，Bouvet会在约200ms内启动一个轻量级微虚拟机。代码在完全隔离的环境中运行——独立的内核、文件系统和网络——随后沙箱被销毁。无任何残留，无任何泄漏。 它解决的问题： AI代理需要一个安全的地方来运行不可信代码。Docker还不够——容器共享宿主机内核。Bouvet使用 Firecracker...

CVE-2026-15583

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-15583 CVE-2026-15583 Grafana MCP Server 0.17.0 - Grafana Labs 我是 @abraxasnull。回环实验环境。客户端是 CVE-2026-15583-Abraxas-Labs.py。 混淆代理（Confused deputy）。未认证的 MCP HTTP 从请求中获取 X-Grafana-URL，并从环境变量中获取服务账户令牌，然后使用...

http-mcp-bridge

HTTP MCP Bridge 该项目实现了一个HTTP服务器，充当HTTP/1.1请求与远程MCP服务器之间的桥接，使用mcp Python库（GitHub）。 此项目的主要目的是能够使用HTTP安全工具，通过远程传输机制（HTTP+SSE或Streamable HTTP）测试远程MCP服务器。 重要提示！ 据观察，在使用并发线程发送具有相同id的JSON-RPC-V2消息时，响应可能会被合并。在评估中使用此工具时请牢记这一点。在我们修复此问题期间，请确保使用单线程进行测试。 安装 首先克隆仓库并安装所需依赖： git clone cd http-mcp-bridge pip...

burp-ai-agent

Custom AI Agent Burp Suiteと最新のAIをつなぐ架け橋。 名称についての注記: この拡張機能はCustom AI Agent （旧称 Burp AI Agent ）として公開されています。PortSwiggerのBApp Storeの命名要件に準拠し、Burp Suiteに組み込まれているBurp AI...

MCP-Inspector-CVE-2025-49596

MCP Inspector CVE-2025-49596 漏洞检测器 该脚本用于检测 MCP Inspector 服务器是否受到 CVE-2025-49596 漏洞影响，该安全问题表现为 /sse 端点响应未经身份验证的请求（缺少身份验证令牌）。 工作原理 脚本向目标 MCP Inspector 服务器的 /sse 端点发送 GET 请求。 检查响应： 如果服务器返回 HTTP 200 OK 且未要求提供身份验证令牌 ，则很可能存在漏洞。 如果服务器返回 HTTP 401 Unauthorized，则很可能已修补（v0.14.1+）。 其他响应则报告为意外情况。 依赖要求 Python...

firefox-devtools-mcp

Firefox DevTools MCP 用于通过 WebDriver BiDi（经由 Selenium WebDriver）自动化 Firefox 的模型上下文协议（Model Context Protocol）服务器。适用于 Claude Code、Claude Desktop、Cursor、Cline 及其他 MCP 客户端。 仓库：https://github.com/mozilla/firefox-devtools-mcp 注意 ：此 MCP 服务器需要本地安装 Firefox 浏览器，无法在 glama.ai 等云托管服务上运行。使用 npx...

MCPwner

MCPwner アナグマに用心 セキュリティ研究自動化のためのモデルコンテキストプロトコルサーバー 互換性あり: 概要 MCPwner は、セキュリティテストツールを LLM 駆動のワークフローに統合する Model Context Protocol MCP サーバーです。シークレットスキャン、静的解析 SAST、ソフトウェア構成分析 SCA、Infrastructure-as-Code IaC セキュリティ、ソースファジング、偵察、動的アプリケーションセキュリティテスト DAST、および 0-day 発見を含む脆弱性研究のための統一インターフェースを提供します。...

pentest-mcp

Pentest MCP 专业渗透测试 MCP 服务器，支持现代传输/认证和扩展的侦察工具集。 0.9.0 版本变更 将 MCP SDK 升级到 @modelcontextprotocol/sdk@^1.26.0 将 MCP Inspector 保持在最新版本（@modelcontextprotocol/inspector@^0.20.0），并附带打包启动器 Streamable HTTP 现为主要网络传输方式（MCPTRANSPORT=http） SSE 仅作为已弃用的兼容模式保留 新增 Bearer Token 认证，支持 OIDC JWKS 和内省...

damn-vulnerable-MCP-server

适用于 Damn Vulnerable MCP 的 Cursor SSE 兼容性 本文档概述了为 Damn Vulnerable Model Context Protocol DVMCP 项目所做的更新，以使其兼容 Cursor 的 Server-Sent Events SSE 实现。 概述 原始 DVMCP 项目已增强，以支持 Cursor 的 SSE 实现，使挑战服务器可以直接从 Cursor 访问。这使得挑战更易于访问且更贴近现实，因为它们可以使用真实世界的 MCP 客户端进行测试。 实现变更 每个挑战服务器现在都有一个 SSE 兼容版本（serversse.py），它实现了： 1...

unidbg

unidbg 允许您模拟 Android 原生库，以及实验性的 iOS 模拟。 这是一个教育项目，用于更深入地了解 ELF/MachO 文件格式和 ARM 汇编。 使用风险自负！ 功能 支持 MCP 模型上下文协议 用于与 Cursor 及其他 AI 工具进行 AI 辅助调试。 模拟 JNI Invocation API，以便可以调用 JNIOnLoad。 支持 JavaVM、JNIEnv。 模拟 syscall 指令。 支持 ARM32 和 ARM64。 内联 Hook，感谢 Dobby。 Android 导入 Hook，感谢 xHook。 iOS 的 fishhook、substra...

pkgxray

pkgxray —— npm 包、MCP 服务器和 AI 代理的安装前安全检测 在安装或连接 npm 包、MCP 服务器之前 检查它们，并获得 基于证据的确定性 SAFE、REVIEW 或 BLOCK 判定。 本地、零依赖的静态分析 —— 常规扫描从不执行包代码。 网站 · 文档 · 校准 · 报告问题 真实运行：guard 放行 [email protected]，随后阻止一个模拟 2024 年 @solana/web3.js 事件的示例包。 亮点 零运行时依赖 —— 纯 Node，完全在你的机器上运行（静态扫描约 25 ms）。 常规扫描从不执行包代码 —— tarball...

ghidrecomp

Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output subgraph...

agentseal

AIエージェント向けセキュリティツールキット。レッドチームプロンプト、MCPポイズニングの検出、 スキルファイルのスキャン、有害なデータフローのトレース。28のエージェントに対し225以上のテスト。 ドキュメント · MCPレジストリ · ダッシュボード · ブログ クイックスタート pip install agentseal または: npm install agentseal agentseal guard マシンをスキャン - APIキー不要...

scopeblind-gateway

protect-mcp Fail-closed Cedar policy gate plus signed receipts for AI agent tool calls. protect-mcp is a gate that sits in front of an AI agent's tool calls. It evaluates each call against a Cedar policy, blocks what breaks the rules before it runs, and signs an offline-verifiable Ed25519 receipt...

prismsec

PrismSec 🔷 安全、模块化的渗透测试工具 MCP 服务器。 将 7 款行业标准安全工具（nmap、nuclei、gobuster、subfinder、httpx、nikto、sqlmap）封装为 13 个已注册的 MCP 工具 — 可直接与 Claude、Cursor、Copilot 以及任何兼容 MCP 的 AI 代理配合使用。 功能特性 功能| 描述 ---|--- 不使用 shell=True| 所有子进程调用均使用 asyncio.createsubprocessexec — 无 shell 注入 输入验证| 目标、URL、端口、严重级别 — 均在执行前验证 注入检测| ...

OWASP-WSTG-Rag

OWASP WSTG RAG 一种检索增强生成（RAG）系统，它将OWASP Web安全测试指南（WSTG） 索引到向量数据库中，通过REST API和MCP（模型上下文协议）提供即时访问，并支持Claude Code集成。 特性 完整的WSTG覆盖 - 所有12个WSTG测试类别均已索引并支持搜索 语义搜索 - 使用自然语言查询查找相关测试方法 MCP集成 - 直接集成Claude Code，实现AI辅助渗透测试 REST API - 提供HTTP端点用于程序化访问 WSTG ID查询 - 通过WSTG标识符（例如 WSTG-INPV-05）检索完整测试用例 WSTG类别 类别|...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 コーディングエージェント向けのMCPベースのアプリケーションセキュリティテストツール。 スキャナーではなく、協調的なワークベンチです。エージェントはUIやステートフルなAPIが苦手ですが、あなたはどちらも得意です。Sectoolを使えば、プロキシを通じてアプリケーションを探索しながら、エージェントがあなたが生成したのと同じ認証済みトラフィックを分析・操作できます。...

IDAssistMCP

IDAssistMCP IDA Pro 9.x向けスタンドアロンMCP（Model Context Protocol）サーバープラグイン。IDAの解析機能をClaude DesktopなどのLLMクライアントに公開します。 特徴 41のMCPツール - バイナリ解析、逆コンパイル、クロスリファレンス、シンボル管理、型システム、ナビゲーション、パッチ、エクスポートなどをカバー 6つの統合ツール - コメント、変数、型、xref、ブックマーク、コードに対して action/format/direction パラメータを提供 8つのMCPリソース -...