pentestagent

PentestAgent AI 渗透测试 https://github.com/user-attachments/assets/a67db2b5-672a-43df-b709-149c8eaee975 要求 Python 3.10+ OpenAI、Anthropic 或其他 LiteLLM 支持的提供商提供的 API 密钥 安装 克隆 git clone https://github.com/GH05TCREW/pentestagent.git cd pentestagent 设置（创建虚拟环境，安装依赖） .\scripts\setup.ps1 Windows...

jebmcp

一个适用于 JEB Pro 的简单粗暴的 MCP 服务器与插件。 已在 Cline、Cursor 和 RooCode 上测试。 参考：https://github.com/mrexodia/ida-pro-mcp 安装 要求 Python = 3.11 uv: https://docs.astral.sh/uv/getting-started/installation/ 使用方法 将 src/jebmcp/MCP.py 复制到 $JEBINSTALLATIONDIR/scripts 目录。确保 jython 文件也存在。 在 JEB GUI...

MCPDebugger

Fatmike 的 MCP 调试器服务器 简介 该项目是一个自制的轻量级 MCP 调试器服务器 ，用于学习和实验。MCP 调试器服务器 将调试器功能暴露为 MCP 工具，使外部 MCP 客户端能够通过简洁的接口控制执行、检查内存和分析被调试程序。 调试器使用 C++ 编写，从头实现了核心调试功能，不依赖现有的调试器框架。指令解码使用了 Zydis 反汇编器。调试器与一个使用 C 编写的 MCP 服务器集成，该服务器基于官方 MCP C SDK 构建。 关键词 ： MCP server, debugger, disassembler, 静态分析, 动态分析, 调试, AI, EXE,...

MetasploitMCP

Metasploit MCP サーバー Metasploit フレームワーク統合のための Model Context Protocol MCP サーバー。 https://github.com/user-attachments/assets/39b19fb5-8397-4ccd-b896-d1797ec185e1 説明 この MCP サーバーは、Claude のような大規模言語モデルと Metasploit フレームワークのペネトレーションテストプラットフォームとの間のブリッジを提供します。AI アシスタントが標準化されたツールを通じて Metasploit...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

pyghidra-mcp

PyGhidra-MCP - Ghidra 模型上下文协议服务器 概述 pyghidra-mcp 是一个命令行模型上下文协议 MCP 服务器，它将 Ghidra（一款强大的软件逆向工程 SRE 套件）的全部分析能力引入智能代理和基于 LLM 的工具世界。 它通过 pyghidra 和 jpype 将 Ghidra 的 ProgramAPI 和 FlatProgramAPI 桥接到 Python，然后通过模型上下文协议暴露这些功能。 MCP 是一个统一接口，允许语言模型、开发工具（如 VS Code）和自主代理访问结构化上下文、调用工具并进行智能协作。可以将 MCP 视为强大分析工具与 L...

ghostsplice

GhostSplice：跨信道信任碎片化（攻击 PoC） GhostSplice 的概念验证代码，该攻击来自 ASSET Research Group。完整报告见 《AI 拒绝窃取机密。于是我们给了它一张表单。》。 用大白话讲这个思路 像 Cursor、带 GitHub Copilot 的 VS Code、Codex CLI 和 Claude Code 这类 AI 编程助手，可以通过一种叫做 MCP （Model Context Protocol，模型上下文协议）的标准来使用外部工具。MCP 服务器是一个提供工具供助手调用的小程序。助手会读取并信任每个工具的两个部分：...

coderunner

CodeRunner: AIエージェント向けローカルサンドボックス CodeRunnerは、AIエージェントとそのアクションをサンドボックス内で隔離するのに役立ちます。 主なユースケース: このサンドボックス内で複数のClaude CodeやAIエージェントを、データ損失や漏洩の心配なく実行できます。 クイックスタート 前提条件: macOS搭載Mac、Apple Silicon（M1/M2/M3/M4）、Python 3.10以上 git clone https://github.com/instavm/coderunner.git cd coderunner chmod +x...

cve-mcp-server

🛡️ CVE MCP 服务器 AI 驱动的安全情报触手可及——28 个工具 + 一键triagecve 编排器，24 个数据源，一个协议。 一个生产级别的模型上下文协议（MCP）服务器 ，将 Claude 变成全能的安全分析师。无需在 NVD、EPSS、CISA KEV、Shodan、VirusTotal 和 GreyNoise 之间切换 15 个以上的浏览器标签页，只需向 Claude 提出一个问题，即可在数秒内获得关联情报。基于 Python、FastMCP、httpx、aiosqlite、Pydantic v2 和 defusedxml 构建。 问题所在： 对单个 CVE...

YourMemory

YourMemory あなたのAIは金魚の記憶しか持っていません。もうそんなことはありません。 AIエージェントのための持続的で自己改善する記憶 — 人間の記憶の科学に基づいて構築されました。 ▶ ライブインタラクティブデモを試す · ウェブサイト · ベンチマーク 問題 毎朝、あなたのAIエージェントはあなたを他人扱いします。同じコンテキストを再説明され、同じ好みを忘れられます。毎回のセッションはゼロから始まります。 ほとんどの「メモリ」ツールはベクターデータベースをエージェントに取り付けて完了と呼びますが、それは単なるストレージ...

CVE

CVE 漏洞表 CVE 编号| 类型| 公司/产品| 描述| 文章链接| 仓库链接 ---|---|---|---|---|--- CVE-2026-9680| SQL 注入| Alibaba RDS MCP Servers| 待定| 待定| 待定 CVE-2026-50335| 本地权限提升| Windows 2026 年 7 月| 待定| 待定| 待定 GHSA-73cv-556c-w3g6| SQL 注入| Apache Pinot MCP 3.1.0| 对外部绑定的 MCP 服务器缺少输入清理可能导致 SQL 注入|...

scopeblind-gateway

⚠️ このリポジトリは移動しました。 アクティブな開発は ScopeBlind/scopeblind-gateway で継続しています。 この個人フォークは正規リポジトリより古い可能性があります。Issue、プルリクエスト、最新コードについては組織リポジトリをご使用ください。 protect-mcp MCPサーバー向けセキュリティゲートウェイ。デフォルトでシャドウモードのログ、ツールごとのポリシー、オプションのローカルEd25519レシート、検証しやすい監査出力。 現在のCLIパス: 任意のstdio MCPサーバーを透過プロキシとしてラップします。シャドウモードではすべての...

SecureAI-Scan

SecureAI-Scan TypeScript、JavaScript、Python を対象に LLM・MCP・Agent Skill・RAG のリスクをスキャンするオフライン CLI — import 解決済みのデータフロー証跡を提供し、デフォルトの誤検知ゼロ、OWASP LLM/ASI/MCP Top 10 に対応。 この分野のほとんどのスキャナはキーワードをパターンマッチして検出結果と呼んでいます。SecureAI-Scan は、実際の import 解決済みコードを通して、ソース → フロー →...

SkillsGuard

開発を支援する SkillsGuardがパイプラインを保護しているなら、継続的な研究と新しい検出ルールを支援することを検討してください。 ETH寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 AIエージェントスキルパッケージ向け静的セキュリティスキャナー。 悪意のあるSKILL.mdファイルやバンドルされたスクリプトを実行前に検出します。 "スキルを監査し、何も信頼せず、安全に出荷する。" ⚡ 60秒でインストール＆使用 オプションA —...

ctxdebug

MCP servers for WinDbg, IDA Pro, and x64dbg One stdio interface · 160+ tools · Three debuggers, one client. Quick Start · Architecture · Servers · Workflows · Report an Issue Website · ctxdebug.xyz · Contact · [email protected] · Status · Public alpha For authorized reverse engineering, cras...

otto-support

Otto 支持 面向 AI 编码助手的客户支持 MCP 服务器。单个 Go 二进制文件，分层认证，4 个角色级别共 19 个工具。 基于 mcp-go 构建。 快速开始 选项 A：Docker 容器（推荐） 在隔离的容器中运行所有内容。Claude Code 已预装，MCP 服务器自动启动。 Build docker build -t otto-support . Run with your API key docker run -it -e ANTHROPICAPIKEY="$ANTHROPICAPIKEY" otto-support Or with OAuth token docke...

firecrawl-mcp-server

Firecrawl MCP Server A Model Context Protocol MCP server that brings Firecrawl to MCP-compatible AI agents — search, scrape, and interact with the live web for clean, agent-ready context. Big thanks to @vrknetha, @knacklabs for the initial implementation! Features Search the web and get full page...

mcpsafetywarden

MCP safety warden は、任意の MCP サーバーをラップし、そのツールに行動プロファイリング、セキュリティスキャン、リスクゲーティング、安全な実行を追加するプロキシサーバーです。 目次 概要 前提条件 インストール 設定 MCP 統合 CLI リファレンス 補助的な統合 開発 テスト 参考資料 !IMPORTANT MCP セキュリティは活発な研究分野です。最近の調査では、ツールポイズニング、プロンプトインジェクション、ラグプル攻撃、サプライチェーン侵害、認証情報の窃取、サーバーライフサイクル全体にわたるコンポジション攻撃など、プロトコル固有の脅威...

agent-opfor

AIエージェント、LLMアプリ、MCPサーバーのためのオープンソース adversary emulation 実際の攻撃者のようにAIをテスト — あなたのCLI、IDE、またはチームの誰でも使えるブラウザ拡張機能から。 Webサイト · ドキュメント · GitHub · ブラウザ拡張機能 · Discord OPFORはOpposition Force（対抗部隊）の略です —...

IDAssistMCP

IDAssistMCP IDA Pro 9.x向けスタンドアロンMCP（Model Context Protocol）サーバープラグイン。IDAの解析機能をClaude DesktopなどのLLMクライアントに公開します。 特徴 41のMCPツール - バイナリ解析、逆コンパイル、クロスリファレンス、シンボル管理、型システム、ナビゲーション、パッチ、エクスポートなどをカバー 6つの統合ツール - コメント、変数、型、xref、ブックマーク、コードに対して action/format/direction パラメータを提供 8つのMCPリソース -...