windbg-mcp

WinDbg MCP Сервер MCP Model Context Protocol, предоставляющий каждую функцию отладчика Windows pybag в виде нативного инструмента MCP. Он предоставляет любому MCP-совместимому клиенту Claude Desktop, Claude Code, Cowork, OpenAI Codex CLI, Cursor и кастомные агенты полный контроль над...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

inspector

MCP Inspector Model Context ProtocolMCP 서버를 검사하기 위한 개발자 도구입니다. 단일 패키지인 @modelcontextprotocol/inspector로 제공되며, 서버를 검사하는 세 가지 방법을 제공합니다: 웹Web — Node 백엔드를 갖춘 Vite + React + Mantine 단일 페이지 앱. CLI — 자동화, CI 및 빠른 에이전트 피드백 루프를 위한 스크립트 가능한 명령줄 클라이언트. TUI — Ink로 구축된 대화형 터미널 UI. 세 가지 모두 단일 전역 mcp-inspector...

Reversecore_MCP

Reversecore MCP Реверс-инжиниринг и анализ безопасности на основе ИИ через Model Context Protocol MCP-сервер, который даёт ИИ-ассистентам, таким как Claude и Cursor, возможность выполнять реверс-инжиниринг, анализ вредоносных программ, исследование уязвимостей, цифровую криминалистику и аудит...

ida-pro-mcp

IDA Pro MCP IDA Pro에서 vibe 리버싱을 할 수 있는 간단한 MCP 서버입니다. https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 영상에 사용된 바이너리와 프롬프트는 mcp-reversing-dataset 저장소에서 확인할 수 있습니다. 사전 요구 사항 Python 3.11 이상 idapyswitch를 사용하여 최신 Python 버전으로 전환하세요 IDA Pro 8.3 이상, 9 권장, IDA Free는 지원되지 않습니...

Agentic-SOC-Simulation

🛡️ Agentic SOC Parallel Simulation ASPS: Центр параллельного моделирования автономных операций безопасности Переосмысление будущего операций безопасности: полностековое параллельное моделирование SOC, многолетняя коллаборация и управляемая данными автономная защита 🇨🇳 中文文档 Китайская версия Этот...

binary-ninja-headless-mcp

Binary Ninja Headless MCP Сервер Binary Ninja без графического интерфейса, работающий по протоколу MCP Model Context Protocol, предоставляющий AI-агентам полный доступ к глубоким процессам реверс-инжиниринга — дизассемблированию, IL, патчингу, типам, перекрёстным ссылкам и многому другому — без...

mcp-security-checklist

🔐 Чек-лист безопасности MCP Практический, поддерживаемый сообществом чек-лист безопасности для команд, создающих и развертывающих серверы Model Context Protocol MCP и инфраструктуру AI-агентов. Зачем это нужно MCP быстро внедряется. Руководства по безопасности отстают. Этот чек-лист предоставляет...

GhidraMCP

ghidraMCP ghidraMCP는 LLM이 애플리케이션을 자율적으로 리버스 엔지니어링할 수 있게 해주는 Model Context Protocol 서버입니다. 핵심 Ghidra 기능의 다양한 도구를 MCP 클라이언트에 노출합니다. https://github.com/user-attachments/assets/36080514-f227-44bd-af84-78e29ee1d7f9 Features MCP 서버 + Ghidra 플러그인 Ghidra에서 바이너리 디컴파일 및 분석 메서드와 데이터 자동 이름 변경...

ghidrecomp

Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: root@kitploit: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output...

vulnerable-mcp-servers-lab

취약한 MCP 서버 랩 이 저장소는 의도적으로 취약하게 만든 Model Context Protocol MCP 서버로컬 및 원격 구현을 포함합니다. 각 서버는 자체 폴더에 있으며 기능 , 실행 방법 , 취약점 시연/공격 방법 에 대한 자세한 내용이 포함된 전용 README.md 파일을 제공합니다. 통제된 랩 환경 외부에서 실행하지 마십시오. 이 저장소의 용도 일반적인 MCP 서버 및 도구 통합 실패 모드에 대한 보안 교육/연구. 취약한 MCP 서버가 데이터 노출, 명령어 삽입, 공급망 손상, 코드 실행으로 이어질 수 있는 방법에...

mcpguard-dynamic

MCPGuard-Dynamic MCPModel Context Protocol를 통해 이루어지는 LLM 에이전트 도구 호출을 위한 커널 수준 샌드박싱. MCPGuard는 MCP 클라이언트에이전트/러너와 MCP 서버 하위 프로세스 사이에서 투명한 프록시로 동작하며, 모든 도구 호출에 3계층 방어를 적용합니다. 최하위 계층은 eBPF로 구현되어 시스템 콜 경계에서 capability 정책을 강제하므로, 악의적인 MCP 서버가 자체 구현 내부에 민감한 동작을 하드코딩하여 정책을 우회할 수 없습니다. 이 저장소에는 프록시, eBPF...

slither-mcp

Slither MCP Server Slither를 사용하여 Solidity 스마트 계약에 대한 정적 분석 기능을 제공하는 Model Context ProtocolMCP 서버입니다. 개요 이 MCP 서버는 Slither 정적 분석 기능을 래핑하여 Model Context Protocol을 통해 접근할 수 있게 합니다. Foundry, Hardhat 등과 같은 Solidity 프로젝트를 분석하고 계약, 함수, 상속 계층 등에 대한 포괄적인 메타데이터를 생성할 수 있습니다. 또한 Slither MCP를 다른 사용 사례를 위한 사용하...

CVE-2025-54135

다음은 Cursor IDE의 CVE-2025-54135 취약점에 대한 완전한 기능의 익스플로잇으로, Model Context Protocol MCP 구성을 조작하여 원격 코드 실행을 달성하는 프롬프트 인젝션 공격을 시연하기 위해 설계되었습니다. 이 코드는 공격자가 피해자의 Cursor IDE가 상호 작용하도록 구성된 공개 Slack 채널 또는 유사한 외부 MCP 서버에 접근할 수 있다고 가정합니다. 익스플로잇은 /.cursor/mcp.json 파일을 다시 작성하여 개발자 권한 하에 임의의 명령을 실행하는 악성 프롬프트를...

sentinel-mcp

SentinelMCP — AI-Powered Cyber Defense System Google Cloud Hackathon submission — Autonomous threat detection and remediation orchestrated by Google Cloud Agent Builder Vertex AI Agent , powered by Gemini 2.0 Flash, Model Context Protocol MCP, and Dynatrace observability. The Problem Security tea...

AI_Security_Top

🛡️ AI-Security-Knowledge-Base これは体系的な AI セキュリティ研究プロジェクトであり、基礎的な機械学習アルゴリズム理論から最先端の大規模言語モデル注入攻撃、AI 検知回避（免杀）対策、ディープフェイク（Deepfake）に至るまでの完全な知識体系を網羅しています。 🏗️ 知識体系アーキテクチャ 本リポジトリの内容は、AI コアアルゴリズム 、脅威モデリング 、レッドチーム攻撃 、ブルーチーム防御 の4つの主要セクションに分かれています。 🧬 一：AI の基礎と理論...

mcp-attack-detection-sentinel

MCP 공격 탐지 — Sentinel 연구소 MCPModel Context Protocol 공격 패턴 에 대한 Sentinel 탐지 연구: MCP 관련 이벤트 이후의 비정상적인 ID 액세스, 도구 정의 변조, 리소스 간 액세스, 그리고 가능한 사후 악용Post-Exploitation 동작. 이 규칙들은 OWASP 에이전틱 애플리케이션 Top 10 2026에 매핑됩니다. 게시 상태: 이 저장소에는 현재 게시된 Nine Lives 동반 기사가 없으며, 웹사이트의 Labs 카탈로그에도 의도적으로 등재되지 않았습니다. 독립적인 연구...

LLM-MCP-Security-Field-Guide

🛡️ Полевое руководство по безопасности ИИ — Безопасность LLM и MCP Самое полное, актуальное и практическое руководство по безопасности для приложений LLM и развертываний Model Context Protocol MCP. Охватывает реальные CVE, живые шаблоны атак, фреймворки OWASP, инструменты red teaming и действенные...

CVE-2026-23744-MCPJAM-RCE-exploit

CVE-2026-23744-MCPJAM-RCE-exploit 이 Python 개념 증명PoC은 대상 애플리케이션에 노출된 취약한 MCPModel Context Protocol 서비스를 대상으로 합니다. 이 취약점으로 인해 공격자는 /api/mcp/connect 엔드포인트에 임의의 서버 구성 매개변수를 공급할 수 있습니다. 영향을 받는 엔드포인트 POST /api/mcp/connect 사용된 도구 및 기술 Python 3 requests 라이브러리 HTTP/JSON API 통신 MCP 서비스 인터페이스 실행 의존성 설치:...

Security Bulletin: Langflow is affected by security vulnerabilities in Model Context Protocol features

Summary Langflow uses Model Context Protocol MCP features to manage external server connections, project access, file resources, and local client integration. Weaknesses in MCP command and configuration validation, authentication and authorization enforcement, file resource handling, and request...