ida-pro-mcp

IDA Pro MCP Простой MCP-сервер для вайб-реверс-инжиниринга в IDA Pro. https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 Бинарники и промпт из видео доступны в репозитории mcp-reversing-dataset. Предварительные требования Python 3.11 или выше Используйте idapyswitch,...

slither-mcp

Slither MCP сервер Сервер Model Context Protocol MCP, предоставляющий возможности статического анализа смарт-контрактов Solidity с помощью Slither. Обзор Этот MCP-сервер оборачивает функциональность статического анализа Slither, делая её доступной через Model Context Protocol. Он может...

vulnerable-mcp-servers-lab

Vulnerable MCP Servers Lab Этот репозиторий содержит преднамеренно уязвимые реализации серверов Model Context Protocol MCP как локальных, так и удалённых. Каждый сервер находится в собственной папке и включает отдельный README.md с полной информацией о том, что он делает , как его запустить и как...

Agentic-SOC-Simulation

🛡️ Agentic SOC Parallel Simulation ASPS: Центр параллельного моделирования автономных операций безопасности Переосмысление будущего операций безопасности: полностековое параллельное моделирование SOC, многолетняя коллаборация и управляемая данными автономная защита 🇨🇳 中文文档 Китайская версия Этот...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

GhidraMCP

ghidraMCP ghidraMCP는 LLM이 애플리케이션을 자율적으로 리버스 엔지니어링할 수 있게 해주는 Model Context Protocol 서버입니다. 핵심 Ghidra 기능의 다양한 도구를 MCP 클라이언트에 노출합니다. https://github.com/user-attachments/assets/36080514-f227-44bd-af84-78e29ee1d7f9 Features MCP 서버 + Ghidra 플러그인 Ghidra에서 바이너리 디컴파일 및 분석 메서드와 데이터 자동 이름 변경...

windbg-mcp

WinDbg MCP Сервер MCP Model Context Protocol, предоставляющий каждую функцию отладчика Windows pybag в виде нативного инструмента MCP. Он предоставляет любому MCP-совместимому клиенту Claude Desktop, Claude Code, Cowork, OpenAI Codex CLI, Cursor и кастомные агенты полный контроль над...

binary-ninja-headless-mcp

Binary Ninja 헤드리스 MCP 헤드리스 Binary Ninja 서버로, MCPModel Context Protocol를 사용하여 AI 에이전트에 GUI 없이 디스어셈블리, IL, 패치, 타입, 크로스 레퍼런스 등 심층 리버스 엔지니어링 워크플로에 대한 전체 액세스를 제공합니다. 에이전트 런타임과 동일한 Docker 컨테이너에서 실행되도록 설계되었습니다. 사이드카나 추가 서비스가 필요 없습니다. 이 전체 프로젝트코드, 테스트, 문서는 100% 바이브 코딩되었습니다. 왜 필요한가 기존 Binary Ninja MCP 서버는...

LLM-MCP-Security-Field-Guide

🛡️ Полевое руководство по безопасности ИИ — Безопасность LLM и MCP Самое полное, актуальное и практическое руководство по безопасности для приложений LLM и развертываний Model Context Protocol MCP. Охватывает реальные CVE, живые шаблоны атак, фреймворки OWASP, инструменты red teaming и действенные...

mcp-attack-detection-sentinel

Обнаружение MCP-атак — Sentinel Research Lab Sentinel-исследования по обнаружению MCP Model Context Protocol паттернов атак: необычный доступ к идентификационным данным после MCP-события, мутация определений инструментов, межресурсный доступ и возможное поведение после эксплуатации. Правила...

Reversecore_MCP

Reversecore MCP Реверс-инжиниринг и анализ безопасности на основе ИИ через Model Context Protocol MCP-сервер, который даёт ИИ-ассистентам, таким как Claude и Cursor, возможность выполнять реверс-инжиниринг, анализ вредоносных программ, исследование уязвимостей, цифровую криминалистику и аудит...

mcp-security-checklist

🔐 Чек-лист безопасности MCP Практический, поддерживаемый сообществом чек-лист безопасности для команд, создающих и развертывающих серверы Model Context Protocol MCP и инфраструктуру AI-агентов. Зачем это нужно MCP быстро внедряется. Руководства по безопасности отстают. Этот чек-лист предоставляет...

mcpguard-dynamic

MCPGuard-Dynamic Песочница на уровне ядра для вызовов инструментов LLM-агента, выполняемых через Model Context Protocol MCP. MCPGuard работает как прозрачный прокси между MCP-клиентом агентом / исполнителем и дочерним процессом MCP-сервера, применяя три уровня защиты к каждому вызову инструмента...

CVE-2025-54135

A continuación se presenta un exploit completamente funcional para la vulnerabilidad CVE-2025-54135 en el IDE Cursor, diseñado para demostrar un ataque de inyección de prompts que manipula la configuración del Protocolo de Contexto de Modelo MCP para lograr ejecución remota de código. Este código...

AI_Security_Top

🛡️ AI-Security-Knowledge-Base Это систематический исследовательский проект в области безопасности ИИ, охватывающий полную систему знаний — от теории базовых алгоритмов машинного обучения до передовых атак на основе инъекций в большие языковые модели, противодействия ИИ-обходу антивирусов и...

ghidrecomp

Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: root@kitploit: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output...

sentinel-mcp

SentinelMCP — Система киберзащиты на базе ИИ Работа для Google Cloud Hackathon — Автономное обнаружение угроз и реагирование, оркестрируемое Google Cloud Agent Builder Vertex AI Agent , работающее на Gemini 2.0 Flash, Model Context Protocol MCP и Dynatrace observability. Проблема Группы...

CVE-2026-23744-MCPJAM-RCE-exploit

CVE-2026-23744-MCPJAM-RCE-exploit Этот Python proof-of-concept нацелен на уязвимый сервис MCP Model Context Protocol, доступный в целевом приложении. Уязвимость позволяет атакующему передавать произвольные параметры конфигурации сервера через конечную точку /api/mcp/connect. Затронутая конечная...

Security Bulletin: Langflow is affected by security vulnerabilities in Model Context Protocol features

Summary Langflow uses Model Context Protocol MCP features to manage external server connections, project access, file resources, and local client integration. Weaknesses in MCP command and configuration validation, authentication and authorization enforcement, file resource handling, and request...

CVE-2026-48039

CVE-2026-48039 : In Meta Ads MCP, versions before 1.0.109 suffer an authentication bypass where AuthInjectionMiddleware.dispatch() forwards unauthenticated /mcp requests to tool handlers, and when no per-request credential exists, falls back to META_ACCESS_TOKEN. The downstream Graph API error pa...