jebmcp

Un servidor y plugin MCP rápido y sin pulir para JEB Pro. Probado en Cline, Cursor y RooCode. Referencia: https://github.com/mrexodia/ida-pro-mcp Instalación Requisitos root@kitploit: Python = 3.11 uv: https://docs.astral.sh/uv/getting-started/installation/ Uso Copia el archivo src/jebmcp/MCP.py ...

windbg-mcp

WinDbg MCP 一个 MCP（模型上下文协议）服务器，将 pybag 的每一个 Windows 调试器功能暴露为原生 MCP 工具。它允许任何兼容 MCP 的客户端（Claude Desktop、Claude Code、Cowork、OpenAI Codex CLI、Cursor 以及自定义代理）全面控制用户态进程、内核会话和崩溃转储分析——全部通过类型化工具调用和结构化 JSON 响应完成。 系统要求 仅限 Windows — pybag 需要 Microsoft Debugging Tools for Windows Python 3.10+ Microsoft Debuggi...

http-mcp-bridge

HTTP MCP Bridge Este proyecto implementa un servidor HTTP que actúa como puente entre peticiones HTTP/1.1 y un servidor MCP remoto, utilizando la librería mcp de Python GitHub. El propósito principal de esta iniciativa es poder utilizar herramientas de seguridad HTTP para probar servidores MCP...

agentsid-scanner

AgentsID Scanner El Faro de la seguridad de agentes. Escanea cualquier servidor MCP. Obtén un boletín de calificaciones de seguridad. Tu servidor MCP expone herramientas a agentes de IA. ¿Qué tan seguro es? La mayoría de los servidores MCP vienen sin autenticación, sin permisos por herramienta, s...

CVE-2026-23744-PoC

Descripción El inspector MCPJam es la plataforma de desarrollo local-first para servidores MCP. Las versiones 1.4.2 y anteriores son vulnerables a una vulnerabilidad de ejecución remota de código RCE, que permite a un atacante enviar una solicitud HTTP manipulada que desencadena la instalación de...

firefox-devtools-mcp

Firefox DevTools MCP 用于通过 WebDriver BiDi（经由 Selenium WebDriver）自动化 Firefox 的模型上下文协议（Model Context Protocol）服务器。适用于 Claude Code、Claude Desktop、Cursor、Cline 及其他 MCP 客户端。 仓库：https://github.com/mozilla/firefox-devtools-mcp 注意 ：此 MCP 服务器需要本地安装 Firefox 浏览器，无法在 glama.ai 等云托管服务上运行。使用 npx...

LiteLLM 1.18.10 - Command Injection

LiteLLM 1.18.10 contains a remote code execution caused by lack of validation of arbitrary command and args in MCP server creation, letting attackers execute OS commands remotely, exploit requires crafted JSON configuration. id: CVE-2026-30623 info: name: LiteLLM 1.18.10 - Command Injection autho...

frida-c2-mcp

FridaC2MCP Un servidor MCP con transporte HTTP streamable que ejecuta la instrumentación dinámica de Frida enteramente en el dispositivo — sin necesidad de herramientas en el lado del cliente. Este proyecto se ejecuta directamente en dispositivos Android rooteados e iOS con jailbreak , exponiendo...

claude-project-scanner

Claude 项目扫描器 一种只读的 Claude Code 技能，用于在打开 第三方项目之前扫描其已知安全风险。 检测到以下文档中记载的攻击模式： CVE-2025-59536（Claude Code 生命周期钩子注入） CVE-2025-61260（OpenAI Codex CODEXHOME 注入） CVE-2025-54136（Cursor 插件验证绕过） 此外还检测 statusLine.command 执行、additionalDirectories 逃逸、代理/技能/命令/输出样式中的提示注入、可疑的 MCP 服务器以及隐藏的 base64 形式载荷。 ⚠️ 请先阅读 1...

SharkMCP

SharkMCP 一个 MCP 服务器，它将 sharkd（Wireshark 的程序化接口）作为一组工具暴露给 LLM。加载 PCAP/PCAPNG 文件，并通过自然语言进行分析。 要求 Python 3.10+ Wireshark（提供 sharkd） 安装 root@kitploit: git clone https://github.com/weirdmachine64/sharkmcp.git cd sharkmcp pip install -e . 或者直接从仓库运行，无需安装： root@kitploit: uvx --from...

tengu

Tengu — 渗透测试 MCP 服务器 "在日本神话中，天狗是一种凶猛的山灵——战略大师、武士和武士的导师。在网络安全中，它引导你度过狩猎的每个阶段。" 从侦察到报告——人工智能辅助渗透测试，只需一条命令。 Tengu 是一个 MCP 服务器，将 Claude 转变为渗透测试副驾驶员。它协调 80 种安全工具——从 Nmap 到 Metasploit——并内置安全控制、审计日志和专业报告生成。 它是什么？一个将 Claude 连接到行业标准渗透测试工具的 MCP 服务器 为什么使用它？自动执行侦察和扫描，同时保持人类对利用的控制 适合谁？渗透测试人员、红队成员、安全学生和咨询公司 主要...

pyghidra-mcp

PyGhidra-MCP - Servidor del Protocolo de Contexto del Modelo de Ghidra Visión general pyghidra-mcp es un servidor de línea de comandos del Protocolo de Contexto del Modelo MCP que trae todo el poder analítico de Ghidra, un robusto conjunto de herramientas de ingeniería inversa de software SRE, al...

Security-Detections-MCP

Security Detections MCP 一个 MCP（Model Context Protocol）服务器，让 LLM 查询 Sigma 、Splunk ESCU 、Elastic 、KQL 、Sublime 和 CrowdStrike CQL 安全检测规则的统一数据库。 初次使用？从设置指南开始——涵盖 macOS、Windows（WSL 和原生）和 Linux 的逐步说明。 想要托管版本？完全跳过安装：托管 MCP 设置指南 两种运行方式 本地版（全功能） ——就是你看到的这个 npm 包。在你自己的机器上运行，索引你自己的检测仓库，暴露所有 81 个工具。需要 Node.j...

regenerator2000

Regenerator 2000 一款用于 Commodore 8 位计算机的现代化交互式 6502 反汇编器。是对 Regenerator 的现代化重塑。 🕹️ 手动分析 — 一个快速、以键盘为中心的 TUI，用于亲手探索：浏览代码、定义数据、标记子程序、添加注释，并迭代优化反汇编结果。 🤖 自动分析 — 内置 MCP 服务器，允许 AI 助手以编程方式驱动反汇编器。配合专门的技能，它可以分析整个程序——分类代码块、追踪例程、命名符号——几乎无需人工干预。 可以单独使用任一流程，也可结合使用：让 AI 进行初步分析，然后交互式地优化结果。 查看示例，了解不同 Commodore...

mcpsafetywarden

MCP safety warden 是一个代理服务器，它包装任何 MCP 服务器，并为其工具添加行为分析、安全扫描、风险门控和安全执行。 目录 概述 前提条件 安装 配置 MCP 集成 CLI 参考 辅助安全工具集成 开发 测试 进一步阅读 !IMPORTANT MCP 安全是一个活跃的研究领域。最近的调查列举了许多特定于协议的威胁类别，涵盖工具投毒、提示注入、rug-pull 攻击、供应链破坏、凭据泄露以及整个服务器生命周期中的组合攻击。参见 保护 MCP OpenReview，现状与威胁 arXiv，当 MCP 服务器攻击 arXiv，以及 MCP...

noapi-google-search-mcp

noapi-google-search-mcp [email protected] 如果您想支持 noapi-google-mcp 或 gpt-oss-20B/120B-Vision 及其他即将推出的开源模型，请为我的 GPU 计算基金捐款：大约需要 3000 美元。 如果您觉得这个工具有用，请考虑支持持续开发和新增功能。 BTC: 16DT4AHemLyn7C6P116YepjY518gu9wUUH ETH: 0x7287D1F9c77832cFF246937af0443622bFdACD04 38 个工具。零 API 密钥。为任何本地 LLM 提供真正的 Google...

firecrawl-mcp-server

Firecrawl MCP 服务器 一个模型上下文协议（MCP）服务器，将 Firecrawl 带入兼容 MCP 的 AI 代理——搜索、抓取并与实时网络交互，以获取干净、代理就绪的上下文。 特别感谢 @vrknetha 和 @knacklabs 的初始实现！ 功能特性 搜索网络并获取完整页面内容 将任何 URL 抓取为干净的结构化数据 与页面交互——点击、导航和操作 使用自主代理进行深度研究 自动重试和速率限制 云和自托管支持 SSE 支持 在 MCP.so 的游乐场 或 Klavis AI 上试用我们的 MCP 服务器。 安装 托管 MCP（无密钥免费层）...

SkillsGuard

支持开发 如果 SkillsGuard 保护了你的流水线，请考虑支持持续的研究和新的检测规则。 ETH 捐赠钱包 0x11282eE5726B3370c8B480e321b3B2aA13686582 扫描二维码或复制上方钱包地址。 AI 智能体技能包的静态安全扫描器。 在运行前检测恶意的 SKILL.md 文件和捆绑脚本。 “审计技能。不信任任何事物。安全交付。” ⚡ 60 秒内安装并使用 选项 A — 免费云 API（无需安装）bash Scan any SKILL.md with a single curl — no account, no key curl -s...

Malicious-MCP

恶意 MCP 这是一个概念验证项目，允许你部署一个伪装成其他任何 MCP 服务器的 MCP 服务器。该 MCP 充当一个 MCP '代理'，简单地将所有传入请求转发到上游 MCP 服务器。 什么是 MCP？ 一个 MCP 服务器 是一个向 AI 应用暴露额外能力的程序。一些例子包括用于代码管理的 GitHub 服务器、用于团队沟通的 Slack 服务器，或用于管理和创建任务及文档的 Atlassian 服务器。 MCP 服务器在 AI 领域很常见，但正如本仓库将展示的，它们应极其谨慎地安装。 你绝不应安装来自不可信来源的 MCP 服务器。 攻击向量 这是一个恶意 MCP，它'伪装'成另一...

processhacker-mcp

processhacker mcp this is dynamic mcp server for runtime analysis and process hacking. it is like processhacker but for ai agents. setup 1. open folder in visual studio it has cmakelists 2. build all ctrl+shift+b 3. it makes ProcessHackerMCP.exe and extensions/ folder. 4. run exe. it communicates...