inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

slither-mcp

Slither MCP Server Un servidor del Model Context Protocol MCP que proporciona capacidades de análisis estático para contratos inteligentes de Solidity mediante Slither. Descripción general Este servidor MCP envuelve la funcionalidad de análisis estático de Slither, haciéndola accesible a través d...

windbg-mcp

WinDbg MCP An MCP Model Context Protocol server that exposes every pybag Windows debugger function as a native MCP tool. It gives any MCP-compatible client Claude Desktop, Claude Code, Cowork, OpenAI Codex CLI, Cursor, and custom agents full control over user-mode processes, kernel sessions, and...

ghidrecomp

Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: root@kitploit: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output...

mcpguard-dynamic

MCPGuard-Dynamic Sandboxing a nivel de kernel para llamadas a herramientas de agentes LLM realizadas a través del Protocolo de Contexto de Modelo MCP. MCPGuard actúa como un proxy transparente entre un cliente MCP el agente / ejecutor y un subproceso de servidor MCP, aplicando tres capas de defen...

Agentic-SOC-Simulation

🛡️ Agentic SOC Parallel Simulation ASPS: 自主安全运营平行仿真中心 重新定义安全运营的未来：全栈 SOC 平行仿真、七大智能体协同与数据驱动的自主防御 本项目是一个前沿的 Agentic SOC 平行仿真平台 ，旨在探索 Large Action Model LAM 在网络安全领域的极限潜力。通过集成 DeepSeek 强推理引擎 、多智能体协同 Multi-Agent Collaboration 与 MCP Model Context Protocol 标准，我们构建了一个全栈式、全流程、全自动 的虚拟 SOC 团队。 在这里，AI...

binary-ninja-headless-mcp

Binary Ninja Headless MCP 一个无头 Binary Ninja 服务器，支持 MCP（模型上下文协议），让 AI 智能体能够完全访问深度逆向工程工作流程——反汇编、IL、补丁、类型、交叉引用等——无需 GUI。 设计为与智能体运行时运行在同一 Docker 容器中。无需 Sidecar，无需额外服务。 整个项目——代码、测试和文档——100% 由感觉驱动编码。 为什么 现有的 Binary Ninja MCP 服务器要么受限于 GUI，要么暴露有限的工具面。此服务器仅支持无头模式，专为沙盒...

ida-pro-mcp

IDA Pro MCP Servidor MCP sencillo para permitir el vibe reversing en IDA Pro. https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 Los binarios y el prompt del vídeo están disponibles en el repositorio mcp-reversing-dataset. Requisitos previos Python 3.11 o superior Usa...

Reversecore_MCP

Reversecore MCP Ingeniería inversa y análisis de seguridad potenciados por IA mediante el Protocolo de Contexto de Modelo Un servidor MCP que permite a asistentes de IA como Claude y Cursor realizar ingeniería inversa, análisis de malware, investigación de vulnerabilidades, informática forense...

vulnerable-mcp-servers-lab

Laboratorio de Servidores MCP Vulnerables Este repositorio contiene implementaciones intencionalmente vulnerables de servidores del Model Context Protocol MCP tanto locales como remotos. Cada servidor se encuentra en su propia carpeta e incluye un README.md dedicado con todos los detalles sobre q...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

sentinel-mcp

SentinelMCP — AI驱动的网络防御系统 Google Cloud Hackathon 提交项目 — 由 Google Cloud Agent Builder Vertex AI Agent 编排的自主威胁检测与响应，基于 Gemini 2.0 Flash、模型上下文协议（MCP）和 Dynatrace 可观测性。 问题所在 安全团队在处理典型安全事件时，平均检测时间（MTTD）为 30分钟 ，平均修复时间（MTTR）为 4小时 。等到人工分析师检测到攻击、编写防火墙规则并部署完毕，损失早已造成。 解决方案 SentinelMCP 将 MTTD 缩短至 30秒，MTTR 缩短至...

mcp-security-checklist

🔐 MCP 安全清单 一份由社区维护的实用安全清单，适用于构建和部署 模型上下文协议（MCP） 服务器和 AI 代理基础设施的团队。 为什么存在这份清单 MCP 正在被快速采用，而安全指南却滞后。 这份清单为安全工程师、平台团队和技术领导者提供了 清晰、可操作的基线 ，用于保护 MCP 部署——无论你是在交付内部工具还是面向客户的 AI 代理。 它 并非 针对特定厂商，也不完整，更不能替代全面的安全审查。它只是一个起点。 📋 清单 清单| 适用对象| 描述 ---|---|--- 身份认证与授权| 所有人| 身份、令牌作用域和访问控制 输入验证与提示注入| 工程师| 在执行工具前清理输入...

AI_Security_Top

🛡️ AI-Security-Knowledge-Base Este es un proyecto sistemático de investigación en seguridad de IA que abarca un sistema de conocimiento completo, desde la teoría fundamental de algoritmos de aprendizaje automático hasta ataques de inyección de modelos de vanguardia, evasión de detección en IA y...

GhidraMCP

ghidraMCP ghidraMCP es un servidor del Model Context Protocol que permite a los LLMs realizar ingeniería inversa de aplicaciones de forma autónoma. Expone numerosas herramientas de la funcionalidad principal de Ghidra a los clientes MCP...

CVE-2025-54135

A continuación se presenta un exploit completamente funcional para la vulnerabilidad CVE-2025-54135 en el IDE Cursor, diseñado para demostrar un ataque de inyección de prompts que manipula la configuración del Protocolo de Contexto de Modelo MCP para lograr ejecución remota de código. Este código...

CVE-2026-77255

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, the Jira updateissue attachments argument is converted into local paths and routed to the attachment upload implementation without workspace validation. A caller can make the MCP serv...

CVE-2026-77243 MCP Atlassian: ENABLED_TOOLS / Toolset authorization bypass

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, ENABLEDTOOLS and TOOLSETS are applied when tools are listed but are not rechecked when a tools/call request is dispatched. A client that knows a hidden tool name can directly invoke...

CVE-2026-77267 mcp-atlassian has an incomplete SSRF remediation

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, the X-Atlassian-Jira-Url and X-Atlassian-Confluence-Url headers are processed by processauthenticationheaders and used to construct Atlassian fetchers without calling...

CVE-2026-77270 MCP Atlassian: Arbitrary File Read via Upload Attachment Tools

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, the Jira and Confluence attachment upload tools treat caller-controlled filepath values as trusted server-local paths. The server opens the selected file and uploads it to an Atlassia...