CVE-Requests-1896609

CVE 요청 1896609 - feiskyer/mcp-kubernetes-server 요약 이 보고서는 feiskyer/mcp-kubernetes-server 패키지에서 발견된 두 가지 심각한 보안 취약점에 대해 자세히 설명합니다. 배포 시 서버는 Kubernetes 클러스터에 대한 제한적이고 안전한 접근을 제공하기 위한 MCP 도구인 kubectl을 노출합니다. 그러나 불충분한 입력 검증으로 인해 두 가지 별개의 공격 벡터가 발생합니다. OS 명령 주입: 공격자는 셸 메타문자예: ,, ;를 사용하여 명령을 연결함으로써 명령...

Gideon

██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝ 자율 사이버보안 운영 및 레드 팀 에이전트...

h3-cli

NodeZero MCP Server NodeZero MCP Server が利用可能になりました。これにより、ローカルでホストされる MCP Server を実行および管理して、NodeZero の Find、Fix、Verify（FFV）機能を開発ワークフローやセキュリティワークフローに直接組み込むことができます。 MCP Readme h3-cli: Horizon3.ai API 用 CLI ツール h3-cli は、Horizon3.ai API にアクセスするための便利な CLI（コマンドラインインターフェース）です。Horizon3.ai API は、Horizon3....

windbg-mcp

WinDbg MCP MCP Model Context Protocol 서버로, 모든 pybag Windows 디버거 함수를 네이티브 MCP 도구로 노출합니다. 모든 MCP 호환 클라이언트Claude Desktop, Claude Code, Cowork, OpenAI Codex CLI, Cursor 및 사용자 정의 에이전트에게 사용자 모드 프로세스, 커널 세션 및 크래시 덤프 분석에 대한 완전한 제어를 제공합니다. 모든 것은 타입화된 도구 호출과 구조화된 JSON 응답을 통해 이루어집니다. 요구 사항 Windows 전용 — pyba...

cve-mcp-server

🛡️ CVE MCP 서버 AI 기반 보안 인텔리전스를 손캊게 — 28개의 도구 + 단일 호출triagecve 오케스트레이터, 24개 데이터 소스, 하나의 프로토콜. 프로덕션 등급의 Model Context Protocol MCP 서버 로, Claude를 전방위 보안 분석가로 변환합니다. 15개 이상의 브라우저 탭을 NVD, EPSS, CISA KEV, Shodan, VirusTotal, GreyNoise 사이에서 전환할 필요 없이, Claude에게 한 가지 질문만 하면 수초 내에 상호 연관된 인텔리전스를 얻을 수 있습니다...

Malicious-MCP

Malicious MCP 이것은 다른 MCP 서버로 '위장'하는 MCP 서버를 배포할 수 있도록 해주는 개념 증명 프로젝트입니다. 이 MCP는 MCP '프록시' 역할을 하며, 들어오는 모든 요청을 상위 MCP 서버로 단순히 전달합니다. MCP란 무엇인가요? MCP 서버는 AI 애플리케이션에 추가 기능을 노출하는 프로그램입니다. 몇 가지 예로는 코드 관리를 위한 GitHub 서버, 팀 커뮤니케이션을 위한 Slack 서버, 또는 작업 및 문서를 관리하고 생성하기 위한 Atlassian 서버가 있습니다. MCP 서버는 AI 환경에서...

CyberStrikeAI

CyberStrikeAI 中文 | English AI 네이티브 사이버보안을 위한 행동 시스템—의도는 통제된 실행이 되고, 증거는 운영 기억이 되며, 모든 작업은 다음 작업을 개선한다. CyberStrikeAI는 계획, 실행, 인간 감독, 증거, 리플레이를 하나의 감사 가능한 워크스페이스에서 연결한다. Go로 구축되었으며, Eino 기반 에이전트, MCP 네이티브 도구, RAG 지식, 시각적 워크플로, 그리고 승인된 보안 운영을 위한 공격 체인 모델링 및 분석을 결합한다. 여기서 시작하세요: 빠른 시작 · 문서 · 보안 강화...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides four ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

ghidra-mcp

Ghidra MCP Server If you find this useful, please ⭐ star the repo — it helps others discover it! If Ghidra MCP saves you time, consider sponsoring the project. One-time and recurring support both help fund compatibility updates, production hardening, docs, and new tooling. A production-ready Mode...

threat-modeling-mcp-server

위협 모델링 MCP 서버 가이드 코드 검증을 포함한 포괄적인 위협 모델링을 위한 MCPModel Context Protocol 서버입니다. 목차 개요 빠른 시작 프롬프트 주요 기능 사전 요구 사항 설치 Kiro CLI로 실행하기 출력 파일 관리 빠른 참조 도구 개요 위협 모델링 방법론 위협 모델링의 가정 개발 개요 이 서버는 비즈니스 컨텍스트 분석, 아키텍처 분석, 위협 행위자 분석, 신뢰 경계 분석, 자산 흐름 분석, 코드 보안 검증 및 포괄적인 보고서 생성을 포함한 위협 모델링을 위한 도구를 제공합니다. 아키텍처 및 접근 ...

ida-pro-mcp

IDA Pro MCP !IMPORTANT 대신공식 Hex-Rays IDA MCP 서버를 사용하는 것을 권장합니다! 자세한 내용은 발표 블로그 글을 참고하세요. IDA Pro에서 바이브 리버싱을 가능하게 해주는 간단한 MCP 서버입니다. https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 영상에 사용된 바이너리와 프롬프트는 mcp-reversing-dataset 저장소에서 확인할 수 있습니다. 사전 요구 사항 Python 3.11 이상...

noapi-google-search-mcp

noapi-google-search-mcp [email protected] 만약 noapi-google-mcp나 gpt-oss-20B/120B-Vision 및 파이프라인에 있는 기타 오픈소스 모델을 지원하고 싶으시다면 GPU 컴퓨팅 펀드에 기부해 주세요: 약 $3,000가 필요합니다. 이 도구가 유용하다고 생각하시면, 지속적인 개발과 새로운 기능을 지원해 주세요. BTC: 16DT4AHemLyn7C6P116YepjY518gu9wUUH ETH: 0x7287D1F9c77832cFF246937af0443622bFdACD04...

lisa.py

LLDB MCP 통합 이 프로젝트는 LLDB에 대한 모델-컨텍스트 프로토콜MCP 통합을 제공하여, Claude와 같은 AI 어시스턴트가 표준화된 인터페이스를 통해 디버깅 세션과 상호작용할 수 있도록 합니다. 개요 통합은 두 가지 주요 구성 요소로 이루어져 있습니다: 1. server.py - Claude또는 다른 MCP 클라이언트와 통신하는 MCP 서버 2. lldbplugin.py - LLDB 내부에서 실행되며 JSON-RPC를 통해 디버거 기능을 노출하는 플러그인 이 아키텍처를 통해 Claude는 자연어로 직접 LLDB와...

coderunner

CodeRunner: AI 에이전트를 위한 로컬 샌드박스 CodeRunner는 AI 에이전트와 그 동작을 샌드박스 내에서 격리할 수 있도록 도와줍니다. 주요 사용 사례: 여러 Claude Code 또는 AI 에이전트를 데이터 손실 및 유출에 대한 걱정 없이 샌드박스에서 실행할 수 있습니다. 빠른 시작 사전 요구 사항: macOS와 Apple SiliconM1/M2/M3/M4이 탑재된 Mac, Python 3.10+ git clone https://github.com/instavm/coderunner.git cd coderunn...

SkillsGuard

개발 지원 SkillsGuard가 파이프라인을 보호한다면, 연구 및 새로운 탐지 규칙 개발을 위한 지원을 고려해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR 코드를 스캔하거나 위의 지갑 주소를 복사하세요. AI 에이전트 스킬 패키지용 정적 보안 스캐너. 실행 전에 악성 SKILL.md 파일과 번들 스크립트를 탐지합니다. "스킬을 감사하세요. 아무것도 믿지 마세요. 안전하게 배포하세요." ⚡ 60초 안에 설치 및 사용 옵션 A — 무료 클라우드 API 설치...

agent-bom

Open security scanner and self-hosted control plane for AI, MCP, and cloud infrastructure. Quick start · Self-host · Deployment models · Product tour · Docs For security, AppSec and GRC teams, agent-bom finds the AI agents, MCP servers, packages and credentials in a repository, container image or...

firecrawl-mcp-server

Firecrawl MCP Server A Model Context Protocol MCP server that brings Firecrawl to MCP-compatible AI agents — search, scrape, and interact with the live web for clean, agent-ready context. Big thanks to @vrknetha, @knacklabs for the initial implementation! Features Search the web and get full page...

ghostsplice

GhostSplice: 교차 채널 신뢰 분할공격 PoC GhostSplice 의 개념 증명PoC 코드로, ASSET Research Group의 공격 기법입니다. 전체 분석 글은 "AI는 비밀을 훔치기를 거부했다. 그래서 우리는 AI에게 양식을 건넸다."에서 확인할 수 있습니다. 쉽게 설명하면 Cursor, GitHub Copilot이 포함된 VS Code, Codex CLI, Claude Code 같은 AI 코딩 어시스턴트는 MCPModel Context Protocol라는 표준을 통해 외부 도구를 사용할 수 있습니다. MC...

Reversecore_MCP

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...