GhidraMCP

ghidraMCP ghidraMCP は、LLM がアプリケーションを自律的にリバースエンジニアリングできるようにする Model Context Protocol サーバーです。Ghidra のコア機能から多数のツールを MCP クライアントに公開します。 https://github.com/user-attachments/assets/36080514-f227-44bd-af84-78e29ee1d7f9 特徴 MCP サーバー + Ghidra プラグイン Ghidra でバイナリを逆コンパイルして解析 メソッドとデータを自動的に名前変更...

osint-tools-mcp-server

🔍 OSINT工具MCP服务器 一个全面的MCP服务器，向Claude等AI助手开放多个OSINT工具。该服务器允许AI利用行业标准的OSINT工具执行复杂的情报收集和信息搜集任务。 🛠️ 可用工具 🔍 Sherlock - 用户名搜索 在399多个社交媒体平台和网站上搜索用户名。非常适合数字足迹分析。 输入 : 用户名 输出 : 存在该用户名的平台列表 📧 Holehe - 邮箱验证 检查邮箱是否已在120多个平台上注册。速度快且准确。 输入 : 邮箱地址 输出 : 邮箱已注册的平台 🕷️ SpiderFoot - 全面OSINT...

CVE-2026-69263

CVE 2026-69263 概述 CVE 2026-69263 是 2025 年 8 月修补的旧 RCE 漏洞的补丁绕过。该补丁引入了一个阻止列表（Denylist），用于阻止任意包的安装。 原理 由于 npm 会从环境变量读取配置，设置 npmconfigyes=true 环境变量会重新启用被阻止的行为。 受影响版本 Flowise 3.1.1（报告时为止的最新版本）。已在 3.1.3 中修复。 PoC 以下 MCP 服务器配置通过 CUSTOMMCPSECURITYCHECK=true 绕过了该补丁： "mcpServers": "bypass": "command": "npx"...

cve-mcp-server

🛡️ CVE MCP Server AI搭載のセキュリティインテリジェンスをあなたの手元に — 28のツール + ワンコールのtriagecve オーケストレーター、24のデータソース、1つのプロトコル。 Claudeをフルスペクトラムのセキュリティアナリストに変える、本番グレードの Model Context Protocol MCP サーバー です。NVD、EPSS、CISA...

YourMemory

YourMemory 你的AI的记忆就像金鱼一样。不再如此。 为AI代理打造的持久、自我改进的记忆——基于人类记忆科学构建。 ▶ 尝试在线交互演示 · 网站 · 基准测试 问题 每天早晨，你的AI代理都像对待陌生人一样对待你。同样的上下文要重新解释。同样的偏好被遗忘。每次会话都从零开始。 大多数“记忆”工具只是将向量数据库附加到代理上，然后称之为完成——但这只是存储 。它堆积着几乎重复的内容，直到检索被噪音淹没。一个容量更大的金鱼缸而已。 YourMemory不同：像大脑一样工作的记忆，而非数据库。 flowchart LR A"🧠 你告诉你的AI某些事情" -- B"提取持久的事实" ...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

mcp-shark

mcp-shark AI 代理工具安全扫描器 — 专为在 IDE 中处理 MCP 的安全与平台工程师构建。 对 MCP IDE 配置 以及嵌入的工具元数据运行本地静态 scan：41 条规则 （包括 AAuth 可见性 ）、毒流启发式分析，以及 SARIF / HTML / JSON 报告。无托管配置扫描后端。 可选添加一个本地 HTTP 代理 ，并附带浏览器内仪表盘 ，使实时流量、发现结果、AAuth 信号和沙盒检查集中在一处，而无需将配置发送给供应商。 你可以 使用流量 进行实时 JSON-RPC 捕获、过滤、导出，以及 AAuth 状态标签 运行本地分析 ，对捕获的流量执行 OWA...

agent-opfor

AIエージェント、LLMアプリ、MCPサーバーのためのオープンソース adversary emulation 実際の攻撃者のようにAIをテスト — あなたのCLI、IDE、またはチームの誰でも使えるブラウザ拡張機能から。 Webサイト · ドキュメント · GitHub · ブラウザ拡張機能 · Discord OPFORはOpposition Force（対抗部隊）の略です —...

noapi-google-search-mcp

noapi-google-search-mcp [email protected] noapi-google-mcp や gpt-oss-20B/120B-Vision、その他パイプラインにあるオープンソースモデルをサポートしたい場合は、GPU 計算資金への寄付をお願いします。約 3000 ドルが必要です。 これが役立つと感じたら、継続的な開発と新機能のサポートをご検討ください。 BTC: 16DT4AHemLyn7C6P116YepjY518gu9wUUH ETH: 0x7287D1F9c77832cFF246937af0443622bFdACD04 38 のツール。API...

CyberStrikeAI

CyberStrikeAI 中文 | English CyberStrikeAI 是 AI 原生网络安全的智能执行中枢——让意图转化为受治理的行动，让证据沉淀为运营记忆，并让每次行动优化下一次行动。 CyberStrikeAI 将规划、执行、人工监督、证据与复盘连接在同一个可审计工作空间中。项目基于 Go 构建，融合 Eino 智能体、MCP 原生工具、RAG 知识、可视化工作流以及攻击链建模与分析能力，面向已获得明确授权的安全任务。 从这里开始： 快速上手 · 中文文档 · 安全加固 !IMPORTANT 仅可对自有系统或已获得明确授权的目标使用...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides four ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

regenerator2000

Regenerator 2000 Commodore 8ビットマシン向けのモダンでインタラクティブな6502逆アセンブラ。Regeneratorの現代版です。 🕹️ 手動解析 — 高速でキーボード中心のTUIによる実践的な探索：コードのナビゲート、データの定義、サブルーチンのラベル付け、コメントの追加、そして反復的な逆アセンブリの洗練が可能。 🤖 自動解析 — 組み込みのMCP サーバーにより、AIアシスタントがプログラム的に逆アセンブラを操作。専用スキルと組み合わせることで、プログラム全体を解析 — ブロックの分類、ルーチンの追跡、シンボルの命名 — し、人間の介入を最小限に抑えます。...

agent-bom

Open security scanner and self-hosted control plane for AI, MCP, and cloud infrastructure. Quick start · Self-host · Deployment models · Product tour · Docs For security, AppSec and GRC teams, agent-bom inventories the AI agents, MCP servers, packages, credential references and infrastructure in ...

windbg-mcp

WinDbg MCP すべての pybag Windows デバッガー関数をネイティブ MCP ツールとして公開する MCP Model Context Protocol サーバーです。任意の MCP 互換クライアント Claude Desktop、Claude Code、Cowork、OpenAI Codex CLI、Cursor、カスタムエージェント に、ユーザーモードプロセス、カーネルセッション、クラッシュダンプ解析の完全な制御を、型付きツール呼び出しと構造化 JSON レスポンスを通じて提供します。 必要条件 Windows のみ — pybag には Microsoft...

SkillsGuard

開発を支援する SkillsGuardがパイプラインを保護しているなら、継続的な研究と新しい検出ルールを支援することを検討してください。 ETH寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 AIエージェントスキルパッケージ向け静的セキュリティスキャナー。 悪意のあるSKILL.mdファイルやバンドルされたスクリプトを実行前に検出します。 "スキルを監査し、何も信頼せず、安全に出荷する。" ⚡ 60秒でインストール＆使用 オプションA —...

Reversecore_MCP

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...

pocket_disasm

Pocket Disasm 1つのMCPエンドポイント。多数の独立したIDALibセッション。 軽量でエージェントファーストの制御層。IDA Pro MCPツールセットを用いたヘッドレスバイナリ解析のためのものです。 !IMPORTANT Pocket Disasmは独立したオープンソースプロジェクトです。Hex-Raysとの提携、推奨、スポンサー、公式製品ではありません。 IDA ProおよびIDALibはHex-Raysの製品であり、個別に有効なインストールとライセンスが必要です。Pocket DisasmはIDA、IDALib、またはその他のHex-Raysソフトウェアを配布しませ...

nightingale

既存のスタックのためのオープンソースアラート管理 クイックスタート · ドキュメント · リリース · コミュニティ English | 中文 Nightingaleは、アラートルール、イベント処理、通知ルーティングを1つのプラットフォームに統合します。Prometheus、VictoriaMetrics、Elasticsearch、Loki、ClickHouse、および既に運用中の他のデータソースに接続し、Slack、PagerDuty、チームの既存ツールへアラートを配信できます。 セルフホスト型 · Apache-2.0 · 内蔵AIエージェント · MCPサーバー...

threat-modeling-mcp-server

脅威モデリング MCP サーバー ガイド付きコード検証を備えた、包括的な脅威モデリングのための Model Context Protocol MCP サーバーです。 目次 概要 クイックスタートプロンプト 主な機能 前提条件 インストール Kiro CLI での実行 出力ファイルの管理 クイックリファレンス ツールの概要 脅威モデリング手法 脅威モデリングにおける前提条件 開発 概要 このサーバーは、ビジネスコンテキスト分析、アーキテクチャ分析、脅威アクター分析、信頼境界分析、資産フロー分析、コードセキュリティ検証、包括的なレポート生成など、脅威モデリングのためのツールを提供します。...

rikune

Rikune Rikuneは、Windows実行ファイルと関連バイナリ形式をリバースエンジニアリングするためのMCPサーバーです。サンプル取り込み、静的トリアージ、Ghidraを使用した関数復元、プラグイン駆動の専門ツール、アーティファクト管理、オプションの分離Windowsランタイム実行をModel Context Protocolインターフェースの背後で組み合わせます。 現在のAI向けサーバーワークフローは、最小限のゲートウェイサーフェスを中心に構成されています。 1. workflow.search...