MCP серверы для пентеста и тестирования на проникновение

zinja-coder/apktool-mcp-server

от zinja-coder

Декомпилирует APK через apktool: читает AndroidManifest.xml, ищет уязвимости в smali-коде и модифицирует файлы. Всё автоматически.

operantlabs/operant-mcp

от operantlabs

MCP-сервер с 51 инструментом для пентеста и анализа безопасности: SQL-инъекции, XSS, сетевая криминалистика (PCAP), анализ памяти, рекон. Полезен специалистам по ИБ для автоматизации тестирования у...

sF1nX/x402station

от sf1nx

MCP-адаптер для x402station.io: предварительная проверка эндпоинтов перед оплатой - подставные, цены-ловушки, медленные. Независимый слой риск-сигналов для безопасной агентной коммерции.

knowledgepa3/gia-mcp-server

от knowledgepa3

MCP сервер GIA даёт AI-агентам enforceable governance: decision controls, compliance scoring и immutable audit-цепочку. 29 инструментов с human-in-the-loop гейтами и compliance mapping под NIST, EU AI Act. Для организаций с жёсткими требованиями безопасности.

firstorderai/authenticator_mcp

от firstorderai

MCP сервер даёт AI-агентам безопасный доступ к 2FA-кодам и паролям из приложения-аутентификатора. Автоматизируйте вход на сайты, управляя учётными данными через ИИ-помощников. Удобен для разработчи...

8randonpickart5/alderpost-mcp

от 8randonpickart5

MCP-сервер с 8 эндпоинтами разведданных: анализ доменов, компаний, угроз, комплаенса, лидов, спорта, недвижимости и здоровья. Каждый запрос оплачивается через x402 USDC на Base — результат в виде о...

icoretech/warden-mcp

от icoretech

MCP-сервер для программного управления хранилищем Vaultwarden и Bitwarden через официальный CLI. Позволяет создавать, искать, читать и обновлять элементы, управлять вложениями и коллекциями. Идеаль...

Chronolapse411/sicarius-guard

от chronolapse411

MCP сервер SicariusGuard выполняет 12-слойную проверку безопасности Solana-токенов и NFT: on-chain (mint, freeze, honeypot), LP lock, возраст, рыночные данные, репутация deployer. Создан для AI-агентов и торговых роботов.

vaulted-fyi/vaulted-mcp-server

от vaulted-fyi

MCP-сервер для безопасного обмена секретами из AI-инструментов: шифрует данные локально AES-256-GCM, передаёт только ссылки. Agent-blind ввод (env:, file:, dotenv:) не допускает утечки в контекст L...

toan203/osv-ui

от toan203

MCP-сервер для безопасности зависимостей: сканирует npm, Python, Go и другие экосистемы на CVE. Интегрируется с AI-агентами, открывает визуальный дашборд с оценками риска и подсказками по исправлению. Работает локально, без регистрации.

sentien-labs/verdictswarm-mcp

от sentien-labs

VerdictSwarm - MCP сервер для безопасности крипто-агентов. Шесть AI-экспертов анализируют токены, спорят и выявляют rug pull. Быстрый on-chain аудит, оценка рисков. Поддерживает Solana, Ethereum, Base.

iplocate/mcp-server-iplocate

от iplocate

Сервер для геолокации IP-адресов через IPLocate.io: определяет местоположение, сеть, провайдера, проверяет на VPN/прокси/Tor и выдаёт контакты для жалоб. MCP инструмент полезен аналитикам безопасности и разработчикам для обогащения данных об IP без лишних сложностей.

zw008/VMware-Harden

от zw008

AI-нативный MCP сервер для аудита безопасности VMware и приведения к стандартам (CIS, PCI-DSS, NIS2, 等保). 87 правил, 6 бенчмарков, дрейф конфигураций, LLM советник. Полезен админам и compliance-инженерам.

bx33661/Wireshark-MCP

от bx33661

MCP сервер для анализа pcap-файлов через ИИ-ассистента. Обёртка над tshark позволяет задавать вопросы на естественном языке и получать ответы по реальному сетевому трафику. Идеально для специалисто...

node-man/dechonet-mcp

от node-man

DechoNet MCP Server даёт AI-агентам 13 инструментов для разведки безопасности доменов: DNS, SSL, HTTP-заголовки и другие. Полезен для быстрой оценки защищённости сайтов через Claude Desktop.

Rul1an/assay

от rul1an

Assay — policy-as-code для MCP-агентов: детерминированно проверяет и блокирует вызовы инструментов до выполнения, создает офлайн-верифицируемые свидетельства для аудита в CI. Без бэкенда, работает ...

IgorGanapolsky/ThumbGate

от igorganapolsky

ThumbGate — локальный firewall для AI-агентов. Блокирует опасные вызовы инструментов (rm -rf, git push --force) до их выполнения. Работает с Claude Code, Cursor и другими MCP-агентами. Учится на ва...

msaad00/agent-bom

от msaad00

agent-bom сканирует ИИ-инфраструктуру (MCP серверы, агенты, модели) и строит карту зависимостей (AI BOM) для поиска уязвимостей и оценки радиуса поражения. Полезен DevSecOps-инженерам и командам бе...

gaoharimran29-glitch/Cybersecurity-MCP-Server

от gaoharimran29-glitch

AynOps - MCP сервер для кибербезопасности, дающий Claude инструменты разведки: WHOIS, DNS, сканирование портов, SSL, проверка заголовков, CVE и полный рекон. Всё запускается одним промптом, заменяя ручной набор утилит. Полезен пентестерам и разработчикам.

BurtTheCoder/mcp-maigret

от burtthecoder

Проверяет имя пользователя по сотням соцсетей и сайтов, находит связанные аккаунты. Анализирует URL, фильтрует площадки по тегам, сохраняет отчёты в PDF, JSON и CSV.

mordavid/bloodhound-mcp-ai

от mordavid

MCP сервер для анализа Active Directory через BloodHound с помощью естественного языка. Позволяет специалистам по безопасности находить сложные пути атак, уязвимости Kerberos и сертификатов, оценивать гигиену AD — всё без написания Cypher-запросов.

8b-is/smart-tree

от 8b-is

Smart Tree — сверхбыстрый MCP сервер для визуализации директорий (до 24x быстрее tree) с 30+ инструментами. Включает сканер безопасности, AI-память, веб-дашборд и Spicy TUI. Полезен разработчикам и AI для быстрой навигации по проекту и защиты от supply chain атак.

vespo92/OPNSenseMCP

от vespo92

MCP-сервер для комплексного управления OPNsense через ИИ-ассистентов. Включает управление правилами файрвола, настройку NAT и VLAN, диагностику сети с выполнением SSH-команд для автоматизации админ...

duriantaco/skylos

от duriantaco

Skylos — open-source статический анализатор кода на Python, JS, Java и других языках. Выявляет мертвый код, уязвимости, секреты и типичные ошибки AI-кода. Работает локально, интегрируется в CI/CD д...

BurtTheCoder/mcp-virustotal

от burtthecoder

MCP сервер для VirusTotal: проверяет безопасность URL, файлов и IP-адресов (включая домены), автоматически собирая связанные данные. Включает поиск по корпусу, сводки поведения и коллекции угроз. Помогает аналитикам ИБ быстро исследовать угрозы через Claude Desktop.

BurtTheCoder/mcp-shodan

от burtthecoder

MCP-сервер для работы с Shodan API и CVEDB: IP-разведка, DNS-запросы, поиск устройств и уязвимостей. Помогает анализировать сетевую инфраструктуру и отслеживать угрозы. Для специалистов по безопасн...

gbrigandi/mcp-server-wazuh

от gbrigandi

MCP-сервер на Rust для интеграции Wazuh SIEM с AI-ассистентами. Позволяет запрашивать на естественном языке данные об алертах, уязвимостях и комплаенсе. Полезен командам безопасности для оперативно...

Bitwarden MCP

официальный

от bitwarden

MCP сервер Bitwarden даёт ИИ-ассистентам безопасный доступ к вашему хранилищу паролей: управление логинами, папками, TOTP, Bitwarden Send, а также администрирование организаций (коллекции, участники, политики). Полезен всем, кто хочет автоматизировать работу с паролями и управление организациями ...

fosdickio/binary_ninja_mcp

от fosdickio

MCP сервер для Binary Ninja открывает доступ к функциям реверс-инжиниринга через LLM-клиенты: декомпиляция, типы, патчинг, ссылки и другое. Полезен для CTF, малвар-анализа.

zinja-coder/jadx-ai-mcp

от zinja-coder

Ищет уязвимости в Android-APK прямо в JADX: декомпилирует, анализирует код и тут же подсказывает, что исправить.

IgorGanapolsky/mcp-memory-gateway

от igorganapolsky

ThumbGate — MCP-сервер для AI-агентов: ловит и блокирует опасные команды (rm -rf, утечки, force-push) через PreToolUse hook до их выполнения. Самообучается на замечаниях, превращая их в постоянные правила предотвращения. Работает с Claude Code, Cursor, Codex, Gemini CLI. Экономит токены и нервы.

vdalhambra/siteaudit-mcp

от vdalhambra

MCP сервер для мгновенного SEO, производительности и аудита безопасности сайтов. Интегрируется с AI-агентами (Claude Code, Cursor). Не требует API ключей или настройки. Полезен разработчикам, SEO-специалистам и всем, кто хочет анализировать URL одним запросом.

ARKALDA/hejdar-mcp

от arkalda

MCP-сервер для проверки политик безопасности AI-агентов на лету. Инструмент hejdar_evaluate оценивает действия (READ, WRITE и др.) через Hejdar API. Предотвращает нарушения, подходит для Claude, Ch...

slouchd/cyberchef-api-mcp-server

от slouchd

MCP сервер, подключающий CyberChef к LLM-ассистентам. Выполняет декодирование, шифрование и преобразование данных через рецепты и магическое автоопределение. Полезен для анализа данных и автоматизации работы с информацией.

9hannahnine-jpg/arc-gate-mcp

от 9hannahnine-jpg

Прокси-сервер для runtime-управления MCP-вызовами, блокирующий prompt injection и злоупотребления. Фильтрует результаты инструментов по гибким политикам (от balanced до strict). Полезен для безопас...

joergmichno/clawguard-mcp

от joergmichno

ClawGuard MCP сервер сканирует ввод AI-агентов на prompt injection и другие угрозы. Используя 225 шаблонов детекции, он защищает Claude Desktop, Cursor и любые MCP-клиенты от атак. Полезен разработ...

Skyrxin/sast-mcp-server

от skyrxin

MCP сервер для статического анализа безопасности (SAST) — даёт AI-агентам сканировать код на уязвимости с помощью 11 сканеров (Bandit, CodeQL, Trivy и др.). Полезен разработчикам и DevSecOps для по...

ark-forge/arkforge-mcp

от ark-forge

ArkForge - MCP-сервер, сторонний прокси, подписывающий HTTP-запросы Ed25519 и фиксирующий их в неизменяемом реестре. Независимое криптографическое доказательство для аудита AI-агентов, вебхуков и м...

urldna/mcp

от urldna

urlDNA MCP Server подключает LLM-агентов к платформе urlDNA для анализа URL на угрозы. Поддерживает быструю проверку, сканирование, поиск по CQL и мониторинг брендов. Идеален для security-аналитико...

antonio-mello-ai/mcp-pfsense

от antonio-mello-ai

MCP сервер для управления брандмауэрами pfSense через AI-ассистентов. 17 инструментов по шести категориям: система, правила, DHCP, DNS, мониторинг и сервисы. Безопасность с двухшаговым подтверждени...

Acacian/aegis

от acacian

Agent-Aegis — единый слой управления (governance) для AI-агентов: блокирует prompt-инъекции, маскирует PII, применяет политики и ведет аудит. Работает с 12 фреймворками, включая MCP. Установка `pip install agent-aegis` и одна строка кода включают защиту.

gebalamariusz/cloud-audit

от gebalamariusz

MCP-сервер для аудита безопасности AWS: находит цепочки атак, пути IAM-эскалации и коренные причины уязвимостей. Позволяет симулировать исправления до применения, оценивать взрывной радиус и отслеж...

infai-tech/vulnfeed-mcp

от infai-tech

MCP инструмент для сканирования зависимостей проектов на уязвимости. Обогащает EPSS-оценками, рекомендует исправления. Поддерживает npm, pip и Go. Помогает разработчикам мониторить безопасность.

BurtTheCoder/mcp-dnstwist

от burtthecoder

MCP сервер для dnstwist — инструмента DNS фаззинга для выявления typosquatting и фишинга. Генерирует перестановки доменов, проверяет регистрацию, DNS, WHOIS. Полезен специалистам по безопасности и владельцам брендов.

GUCCI-atlasv/skillssafe-mcp

от gucci-atlasv

MCP сервер SkillsSafe сканирует SKILL.md и конфиги на угрозы: кражу данных, prompt-инъекции, shell-инъекции. Бесплатный инструмент без регистрации для защиты AI-агентов. Полезен разработчикам, рабо...

Thezenmonster/agentscore-mcp-server

от thezenmonster

MCP сервер для оценки безопасности пакетов: сканирует зависимости, выносит вердикты доверия, проверяет уязвимости и настраивает CI-политику. Восемь инструментов без API-ключа. Помогает разработчикам принимать решения о безопасности MCP.

inkog-io/inkog-mcp

от inkog-io

Inkog MCP сервер — это инструмент безопасности для AI-агентов. Сканирует код на уязвимости и логические ошибки, проверяет декларации AGENTS.md, аудит multi-agent системы. Работает внутри Claude, Cu...

AgentValet/AgentValet

от agentvalet

AgentValet - это брокер идентичности и полномочий для AI-агентов и MCP-серверов. Он выдаёт каждому агенту свой криптографический ключ, краткосрочные JWT-токены и требует человеческого одобрения для...

realwigu/mcp-doctor

от realwigu

Инструмент для диагностики, безопасности и бенчмаркинга MCP-серверов. Автоматически находит конфиги в популярных инструментах (Claude Code, Cursor, VS Code), тестирует соединения, выявляет утечки с...

us-all/datadog-mcp-server

от us-all

MCP-сервер Datadog с 163 инструментами: агрегационные запросы, полный CRUD SLO, управление fleet и статусными страницами. Для инженеров, кому нужно больше API-покрытия, возможность создавать SLO и ...