# 安全分析

一个基于MCP协议的Nessus漏洞扫描服务器，支持漏洞扫描、管理、分析及模拟测试功能

ORKL MCP Server是一个用于访问ORKL威胁情报库的模型控制协议服务器，提供标准化的MCP工具和资源，支持高效缓存和速率限制，并内置Claude Desktop集成功能。

AWS Security MCP是一个基于模型上下文协议的服务，允许AI助手通过自然语言查询自主检查和分析AWS基础设施的安全问题，支持多种AWS安全服务，包括IAM、EC2、S3等，并提供安全建议和威胁建模报告。

OpenCTI MCP Server是一个提供标准化接口的威胁情报查询服务器，支持多种威胁情报操作和系统管理功能。

Codacy MCP Server是一个提供代码质量、安全分析和仓库管理的API服务，支持通过多种IDE插件集成，帮助开发者进行代码审查、技术债务评估和安全漏洞检测。

一个用于XSS漏洞测试的MCP服务器项目，支持通过AI检测JavaScript执行、分析HTTP响应和头部信息，以及自定义HTTP请求等功能。

VirusTotal MCP服务器是一个为Claude Desktop等MCP兼容应用提供VirusTotal API查询服务的工具，支持URL、文件、IP和域名的全面安全分析。

Web应用渗透测试MCP是一个专注于业务逻辑安全漏洞分析的全面工具，通过系统化爬取和分析，识别标准扫描器无法检测的安全问题。

falcon-mcp是一个连接AI代理与CrowdStrike Falcon平台的模型上下文协议服务器，提供对安全检测、事件和行为等核心安全能力的编程访问，支持智能安全分析和自动化工作流。

abusech-mcp是一个MCP服务器，通过统一API从abuse.ch多个平台获取恶意软件、URL、IP和域名的威胁情报数据。

MCP威胁情报服务器提供统一访问多个威胁情报源的能力，支持IP、域名、哈希和URL查询，集成AlienVault OTX、AbuseIPDB、GreyNoise和abuse.ch等平台，无需API密钥即可使用Feodo Tracker进行僵尸网络追踪。

一个基于模型上下文协议（MCP）的网络诊断服务器，为AI代理提供网络分析工具，包括连通性测试、批量操作、本地网络信息获取、数据包捕获分析等功能，支持安全控制和结构化数据输出。

MCP是一个开源的AI驱动渗透测试框架，通过集成多种安全工具并实时分析输出，严格遵循标准渗透测试流程，为安全测试人员提供智能辅助。

一个提供CISA已知漏洞目录访问的MCP服务器，支持实时CVE检查、Claude集成和漏洞监控。

BloodHound-MCP是将Model Context Protocol（MCP）服务器与BloodHound集成的项目，通过自然语言分析Active Directory安全数据。

一个基于Joern的MCP服务器项目，提供代码审查和安全分析功能。

Mallory MCP Server是一个提供实时网络威胁情报的服务器，支持代理获取漏洞、威胁行为者、恶意软件等网络安全相关信息。

一个基于Rust的MCP服务器，提供深度代码智能分析，支持16种编程语言的符号提取、语义搜索、安全分析和供应链安全等功能，注重隐私和性能。

EMBA-MCP是一个将EMBA固件安全分析工具结果通过MCP协议暴露给LLM（如Claude、ChatGPT）的服务器，支持结构化查询、关联分析和攻击路径解释。

一个用于查询ecosyste.ms生态系统包数据的MCP服务器，支持通过本地SQLite数据库快速查询关键包信息，并提供API回退机制。

一个基于MCP协议的ATT&CK知识库查询服务，提供攻击技术和战术的检索、缓解措施及检测方法查询功能。

VirusTotal MCP服务器是一个为Claude Desktop等MCP兼容应用提供病毒检测和分析服务的工具，支持URL、文件、IP和域名的全面安全分析。

Contrast MCP Server是一个连接Contrast安全数据与AI代理/LLM的桥梁，帮助开发者和安全专业人员快速修复漏洞。它支持多种部署方式，包括本地运行、Docker容器，并能与VS Code、Copilot等工具集成。

一个与MISP平台集成的MCP服务器，为大型语言模型提供威胁情报能力，包括恶意软件检测、威胁情报搜索、IoC提交和报告生成等功能。

一个集成OSV.dev和AI模型的安全分析MCP服务器，用于检测代码漏洞并提供安全建议。

一个基于Model Context Protocol (MCP)的服务器，用于通过第三方服务（如VirusTotal、HybridAnalysis等）对提供的可观察对象（如IP地址、域名等）进行富化查询。该项目目前仅用于开发测试，支持多种可观察对象类型和第三方服务，并采用环境变量管理API密钥以确保安全性。

Volatility MCP是一个将Volatility 3内存取证工具与FastAPI及MCP协议集成的AI助手项目，通过REST API使内存分析插件可被AI助手和Web应用访问。

GhidraMCP是一个Ghidra插件，通过模型上下文协议（MCP）将AI助手连接到Ghidra，实现AI辅助的二进制分析，使逆向工程更高效。

这是一个基于Symbiotic CLI的安全分析MCP服务器，通过MCP协议为兼容客户端提供代码和基础设施安全扫描工具，支持静态分析、漏洞检测和自动修复建议。

ORKL MCP Server是一个用于查询ORKL API的模型上下文协议服务器，提供威胁情报报告、威胁行为者和来源的获取与分析工具。