CVE-2026-69263

CVE 2026-69263 Qué CVE 2026-69263 es un bypass del parche de la antigua vulnerabilidad RCE parcheada en agosto de 2025. El parche introdujo una denylist que bloqueaba la instalación de paquetes arbitrarios. Cómo Dado que npm lee la configuración de las variables de entorno, establecer la variable...

damn-vulnerable-MCP-server

Compatibilidad SSE de Cursor para Damn Vulnerable MCP Este documento proporciona una visión general de las actualizaciones realizadas en el proyecto Damn Vulnerable Model Context Protocol DVMCP para hacerlo compatible con la implementación de Server-Sent Events SSE de Cursor. Resumen El proyecto...

ghidra-mcp

Servidor Ghidra MCP...

processhacker-mcp

processhacker mcp este es un servidor mcp dinámico para análisis en tiempo de ejecución y hackeo de procesos. es como processhacker pero para agentes de ia. configuración 1. abre la carpeta en visual studio tiene cmakelists 2. compila todo ctrl+shift+b 3. genera ProcessHackerMCP.exe y la carpeta...

agentsid-scanner

AgentsID Scanner 智能体安全的灯塔。 扫描任意 MCP 服务器，获得安全报告卡。 你的 MCP 服务器向 AI 智能体暴露工具。它有多安全？ 大多数 MCP 服务器出厂时没有认证、没有按工具设置权限、没有输入验证，而且工具描述容易受到提示注入攻击。只是你还不知道而已。 AgentsID Scanner 会告诉你答案。 快速开始 root@kitploit: npx @agentsid/scanner -- npx @some/mcp-server 仅此而已。你会得到一个字母等级和详细的发现报告。 扫描内容...

jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...

IDAssistMCP

IDAssistMCP 独立 MCP（模型上下文协议）服务器插件，用于 IDA Pro 9.x ，将 IDA 的分析能力暴露给 Claude Desktop 等 LLM 客户端。 功能 41 个 MCP 工具 ，涵盖二进制分析、反编译、交叉引用、符号管理、类型系统、导航、补丁、导出等 6 个整合工具 ，包含 action/format/direction 参数，用于注释、变量、类型、交叉引用、书签和代码 8 个 MCP 资源 ，用于可浏览的二进制元数据（分类、函数、导入、导出、字符串、信息、段、节） 7 个引导提示...

tengu

Tengu — 渗透测试 MCP 服务器 "在日本神话中，天狗是一种凶猛的山灵——战略大师、武士和武士的导师。在网络安全中，它引导你度过狩猎的每个阶段。" 从侦察到报告——人工智能辅助渗透测试，只需一条命令。 Tengu 是一个 MCP 服务器，将 Claude 转变为渗透测试副驾驶员。它协调 80 种安全工具——从 Nmap 到 Metasploit——并内置安全控制、审计日志和专业报告生成。 它是什么？一个将 Claude 连接到行业标准渗透测试工具的 MCP 服务器 为什么使用它？自动执行侦察和扫描，同时保持人类对利用的控制 适合谁？渗透测试人员、红队成员、安全学生和咨询公司 主要...

SharkMCP

SharkMCP 一个 MCP 服务器，它将 sharkd（Wireshark 的程序化接口）作为一组工具暴露给 LLM。加载 PCAP/PCAPNG 文件，并通过自然语言进行分析。 要求 Python 3.10+ Wireshark（提供 sharkd） 安装 root@kitploit: git clone https://github.com/weirdmachine64/sharkmcp.git cd sharkmcp pip install -e . 或者直接从仓库运行，无需安装： root@kitploit: uvx --from...

bouvet

Bouvet Sandboxes de ejecución de código aislados para agentes de IA Acerca de • Cómo funciona • Herramientas MCP • Documentación ¿Qué es Bouvet? Bouvet boo-veh es un servidor MCP que crea sandboxes seguros y aislados para que los agentes de IA ejecuten código. Cuando un agente de IA necesita...

deptrust

deptrust root@kitploit: / / / / / / / / / / / / / / / / / / / // / / // / / // / ,// ./// ,/// // deptrust 是一款 CLI 工具，用于检查 npm、PyPI、crates.io、Go modules、RubyGems、NuGet、Maven、Packagist、pub.dev、CocoaPods、Hex.pm、Hackage、GitHub Actions 等生态系统中软件包版本是否存在已知漏洞。 它既可作为 CLI 在本机运行，也可作为 MCP...

frida-c2-mcp

FridaC2MCP Un servidor MCP con transporte HTTP streamable que ejecuta la instrumentación dinámica de Frida enteramente en el dispositivo — sin necesidad de herramientas en el lado del cliente. Este proyecto se ejecuta directamente en dispositivos Android rooteados e iOS con jailbreak , exponiendo...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 基于 MCP 的应用安全测试工具，专为你的编码代理打造。 它不是扫描器，而是一个协作工作台。代理不擅长处理 UI 和有状态 API，而这两者正是你所擅长的。Sectool 让你可以通过其代理探索应用程序，同时由代理分析并操纵你生成的相同认证流量。 你负责处理认证和 UI 交互，代理则负责查询流量、修改请求、发现反射、监控带外交互，并尝试其他排列组合。将双方能力相结合，常规任务会变得更简单，隐藏的指标更不易被遗漏，复杂测试也能更加彻底。 快速开始 1. 安装 sectool...

MCPwner

MCPwner 小心獾 用于安全研究自动化的模型上下文协议服务器 兼容：...

spectrIDA-Reverse_Engineering_Stack

👻 spectrIDA 幽灵般穿梭于二进制文件之间。 一款本地化的、AI赋能的反逆向工程助手：并行的IDA Pro分析、AI函数命名、一款不再难用的终端、一个Neo4j知识图谱，记录它曾推断出的所有信息，以及一个MCP服务器，让Claude能够直接搜索并串联该图谱。 而现在——借助 phantomrt ——它不再只是阅读墙壁。它穿墙而过：模拟、挂钩并模糊测试它所命名的函数，并将 实际发生的情况 写回图谱。 spectrida analyze GameAssembly.dll --workers 16 （用户没有提供输入文本，无法进行翻译。） ◈ spectrIDA ▸...

windbg-mcp

WinDbg MCP An MCP Model Context Protocol server that exposes every pybag Windows debugger function as a native MCP tool. It gives any MCP-compatible client Claude Desktop, Claude Code, Cowork, OpenAI Codex CLI, Cursor, and custom agents full control over user-mode processes, kernel sessions, and...

h3-cli

NodeZero MCP Server El NodeZero MCP Server ya está disponible; te permite ejecutar y administrar un MCP Server alojado localmente que lleva las capacidades Find, Fix, Verify FFV de NodeZero directamente a tus flujos de trabajo de desarrollo y seguridad. MCP Readme h3-cli: herramienta CLI para la...

ghidrecomp

Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: root@kitploit: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output...

autopentest-ai

AutoPentest Un servidor MCP de pentesting agéntico que automatiza las pruebas de penetración en aplicaciones web utilizando toda la Guía de Pruebas de Seguridad Web de OWASP y las referencias de técnicas de la Academia de Seguridad Web de PortSwigger. Apúntalo a un objetivo — rastrea tu aplicació...

regenerator2000

Regenerator 2000 Un desensamblador 6502 moderno e interactivo para máquinas Commodore de 8 bits. Una versión moderna de Regenerator. 🕹️ Análisis manual — Una TUI rápida y centrada en el teclado para exploración práctica: navega por el código, define datos, etiqueta subrutinas, añade comentarios y...