# 漏洞检测

一个集成OSV.dev和AI模型的安全分析MCP服务器，用于检测代码漏洞并提供安全建议。

一个自动化检测网页XSS和SQL注入漏洞的渗透测试工具，提供浏览器交互、截图和脚本执行功能

Agentic Radar是一个用于分析和评估代理系统的安全扫描工具，帮助开发者、研究人员和安全专家理解代理系统的工作流程并识别潜在漏洞。

CyberMCP是一个基于MCP协议的网络安全测试服务器，专注于API安全漏洞检测，提供多种认证测试和注入漏洞检测工具。

MCP-Scan是一款针对MCP服务器的安全扫描工具，用于检测提示注入、工具污染和跨域升级等常见安全漏洞。

JFrog MCP Server是一个实验性项目，为JFrog平台API提供模型上下文协议服务，支持仓库管理、构建跟踪、发布生命周期管理等功能。

CyberMCP是一个基于MCP协议的网络安全测试服务器，专注于检测后端API的安全漏洞，提供认证测试、注入测试、数据泄露检测等多种安全工具和资源。

基于MCP协议的Nuclei安全扫描服务，支持多种扫描选项和JSON格式结果输出。

一款全面的代码仓库安全扫描工具，通过MCP服务器提供漏洞检测、敏感信息扫描、依赖审计等功能，帮助开发者识别代码库中的安全问题。

Android APK安全分析自动化套件，集成JEB、JADX、APKTOOL、FlowDroid、MobSF等工具，通过MCP协议提供统一API接口，实现多工具交叉验证的漏洞检测

一个为BurpSuite实现的强大MCP服务器，提供对Burp核心功能的编程访问，包括代理拦截、漏洞扫描、流量日志等功能。

MCP-Shield是一款用于扫描MCP服务器漏洞的安全工具，可检测工具投毒攻击、数据泄露通道和跨域违规等安全风险。

一个模块化的MCP服务器，提供全面的安全漏洞情报工具，包括CVE查询、EPSS评分、CVSS计算、漏洞检测和Python包安全检查等功能。

Socket MCP服务器是一个用于依赖项安全扫描的模型上下文协议服务，提供npm、PyPI等软件包生态系统的安全评分和漏洞检测功能，支持AI助手集成和多种部署方式。

MCP Server Pentest是一个自动化Web安全测试工具，提供XSS和SQL注入漏洞检测、浏览器交互及监控功能。

ADEO CTI MCP服务器是一个集成了Shodan和VirusTotal API的网络安全分析平台，提供全面的威胁情报和资产分析功能。

Snyk安全扫描的独立MCP服务器

Cycode CLI是一款本地安装的应用程序，用于扫描代码库中的安全漏洞，包括敏感信息泄露、基础设施即代码配置错误、软件成分分析漏洞和静态应用安全测试问题。该工具支持多种扫描类型，如仓库扫描、路径扫描和提交历史扫描，并提供忽略规则功能以排除特定结果。

Secure Chain MCP服务器是一个提供软件供应链安全检查工具的服务，支持Docker部署，集成多种数据库和API，用于监控和分析软件依赖关系与漏洞。

BurpSuite MCP服务器是一个基于FastAPI的实现，提供对BurpSuite核心功能的程序化访问，包括代理拦截、漏洞扫描和流量日志分析等功能。

SecureAnnex MCP服务器是一个用于分析浏览器扩展安全性的工具，提供查询、分析和评估扩展安全性的功能，包括漏洞检测、签名检查、代码审查等。

一个基于Model Context Protocol的Shodan扫描服务接口，提供标准化方式访问Shodan的互联网扫描能力，包括设备搜索、DNS查询和漏洞检测功能。