🔒 安全

MCP-Scan

MCP-Scan 是一款专门为 MCP 服务器设计的安全扫描工具,能够检测常见的安全漏洞,如提示注入和工具中毒。它通过检查配置文件和工具描述,帮助用户确保系统的安全性,适用于各种开发者和系统管理员,是维护系统安全的重要工具。

#工具
#安全
#开发
#MCP
#扫描
定价: 免费
MCP-Scan

产品详情

MCP-Scan 是一个针对 MCP 服务器的安全扫描工具。

主要功能

1
扫描 Claude、Cursor、Windsurf 等文件格式的 MCP 客户端配置
2
检测工具描述中的提示注入和工具中毒攻击
3
识别跨域升级攻击(工具影子攻击)
4
通过哈希检测 MCP 工具的更改,防止 MCP 拉地毯攻击
5
使用命令行工具检查已安装工具的描述

使用教程

1
安装 MCP-Scan 工具:通过 pip 安装 MCP-Scan。
2
运行扫描命令:使用命令 'uvx mcp-scan@latest' 来扫描 MCP 服务器。
3
指定配置文件:可以通过参数指定 MCP 配置文件的位置。
4
设置扫描选项:根据需要设置检查次数和超时时间等参数。
5
查看扫描结果:扫描完成后,检查输出结果以识别潜在的安全问题。

使用示例

开发者使用 MCP-Scan 扫描其本地 MCP 服务器,以确保没有安全漏洞。

系统管理员定期运行 MCP-Scan,检测和防止潜在的工具中毒攻击。

企业利用 MCP-Scan 监控 MCP 工具的变化,确保数据的完整性和安全性。

快速访问

访问官网 →

所属分类

🔒 安全
› 开发与工具
› 安全

相关推荐

发现更多类似的优质AI工具

AI Bible Verse Studies

AI Bible Verse Studies

Wordfence是一个安全插件,用于保护WordPress网站免受恶意攻击。它提供强大的防火墙、恶意软件扫描、登录保护、实时流量监控等功能。Wordfence帮助网站管理员保护网站和用户数据的安全,定价根据网站的规模和需求而定。

安全 防火墙
🔒 安全
Hive Defender by ThreatBee

Hive Defender by ThreatBee

Hive Defender是一款基于人工智能技术的威胁蜜蜂AI解决方案。它提供全面的网络安全保护,包括实时监测、威胁检测和自动防御等功能。Hive Defender采用先进的机器学习算法和深度学习技术,能够快速识别和应对各种网络威胁,并保护用户的敏感数据和机密信息。Hive Defender定位于中小型企业和个人用户,价格实惠,易于使用。

人工智能 网络安全
🔒 安全
ZeroThreat

ZeroThreat

ZeroThreat是一款智能的Web应用和API安全扫描平台,可在SDLC和CI/CD流程中快速检测漏洞。它集成了威胁情报,不仅能够减少外部攻击,还可将手动渗透测试工作量减少90%。ZeroThreat是积极和高效的网络安全解决方案。

网络安全 API安全
🔒 安全
TrustAuthX

TrustAuthX

TrustAuthXkey是一种身份认证解决方案,提供多层级的安全保护,包括基于Github的登录、邮箱认证等功能。它可以帮助用户保护个人身份和敏感数据的安全,提供安全可靠的身份认证服务。TrustAuthXkey还具有简单易用的界面和灵活的定价策略。

数据安全 身份认证
🔒 安全
Aptori

Aptori

Aptori是一种基于人工智能的应用程序和API安全测试解决方案。它使用AI生成的语义图模型,自动生成和执行API测试,识别应用程序的业务逻辑缺陷,提前发现潜在的漏洞。Aptori可以无缝集成到软件开发生命周期中,帮助减少成本、降低风险,并提升应用程序的安全性和质量。

AI驱动 自动化测试
🔒 安全
Syte

Syte

云flare是一个提供网站安全服务的平台,使用云flare可以保护网站免受在线攻击。云flare提供了多种安全功能和优势,定价根据服务级别不同而有所区别,主要定位于希望提升网站安全性的企业和个人用户。

网站安全 DDoS防护
🔒 安全
SecureWoof

SecureWoof

SecureWoof 是一款基于人工智能的恶意软件扫描器。它通过静态规则检查、解包、反编译、格式化、嵌入和深度学习模型等多个步骤,对上传的可执行文件进行恶意性检测。使用 SOREL-20M 恶意软件数据集训练的 RoBERTa 和 FastText 模型,确保高效的恶意软件检测。

人工智能 安全
🔒 安全
Remy Security

Remy Security

Remy Security 是一款 AI 驱动的安全设计审查工具,可以帮助减少昂贵的审查会议,按照风险级别对设计进行优先排序,并以更少的工作量生成高质量的审查结果。它通过自动生成问题和反馈,为您提供发送给设计作者的具体风险方面的见解。Remy 提供建议,您做出决策。您可以在发送之前编辑、重新生成或审查建议。Remy 旨在赋予您权力,而不是取代您。

AI 安全
🔒 安全
Equixly

Equixly

Equixly通过测试正在运行的API来消除盲点。它使用AI驱动的机器人定期扫描您的API,以早期发现缺陷。Equixly根据OWASP Top 10 API风险执行测试场景,查找API请求和响应中的技术和逻辑漏洞。通过Equixly,您可以获得您API的清单,并对其进行分类,以及跟踪您的API终点所涉及的操作、依赖关系和数据流。平台提供丰富的报告,显示API终点的安全风险和暴露的敏感数据,帮助简化合规性,减少攻击面。Equixly还具有透明的合规性功能,可以帮助您满足监管要求。请联系我们获取个性化的演示。

合规性 API安全
🔒 安全
MobiHeals

MobiHeals

Cyber Heals推出MobiHeals,一款领先的移动应用程序SAST,确保您的应用程序安全。立即尝试,保护您的应用程序免受网络威胁。

安全 移动应用程序
🔒 安全
Pentest Copilot

Pentest Copilot

Pentest Copilot是一款终极道德黑客助手,利用上下文提供定向结果。从分析Web应用程序到root shell,它都可以胜任。它配备了最新的2023 ExploitDB查找和利用MITRE框架。Pentest Copilot消除了冗余的研究和不断参考互联网和文档的需求。它还可以自动生成分段负载和格式化命令语法。它还可以运行脚本以识别特权升级点并启用横向移动。Pentest Copilot擅长数据提取,帮助您定位关键文件并提取它们,使您能够揭示敏感信息。当您的渗透测试完成时,Pentest Copilot不会停止。它会建议在机器上持久存在的方法,并清除您可能留下的任何痕迹。您将成为一个无形的力量,不留下任何痕迹。

渗透测试 道德黑客
🔒 安全
Devops Security

Devops Security

SecCheck是一款专为开发运维团队设计的安全检查工具,能够帮助团队快速生成安全检查清单。它提供了自动生成安全需求清单的功能,帮助开发团队提高代码安全性。同时,SecCheck还支持定制化的安全检查需求,满足不同项目的特定需求。SecCheck的定价灵活适应不同团队规模和需求。无论是初创公司还是大型企业,都可以通过SecCheck来提升团队的安全意识和代码质量。

安全 DevOps
🔒 安全
PowerDMARC

PowerDMARC

PowerDMARC的DMARC分析器和监控工具允许组织监控和分析DMARC,保护其电子邮件免受欺骗和钓鱼攻击。该产品提供免费的DMARC保护服务,功能强大,定价合理。

安全监控 电子邮件安全
🔒 安全
Hacker AI

Hacker AI

Hacker AI是一款基于人工智能的源代码审核工具,通过扫描源代码来识别潜在的安全漏洞,帮助组织发现并修复这些问题,以预防安全漏洞被黑客或其他恶意行为利用。Hacker AI由法国一家总部位于图卢兹的公司开发,采用了先进的人工智能技术。

人工智能 安全
🔒 安全
Surfaceer

Surfaceer

Surfaccer是一款专注于外部网络安全的攻击面管理平台。它通过自动化扫描和监测,帮助组织发现和管理潜在的安全风险,提供实时的威胁情报和风险评估,有效保护组织的网络和数据安全。Surfaccer具有直观的用户界面和强大的功能,支持定制化报告和告警,可满足各种规模和行业的安全需求。

网络安全 风险评估
🔒 安全
Mitigated.io

Mitigated.io

Mitigated.io是一个将渗透测试和风险评估报告转化为协作工作空间的平台。用户可以导入报告,邀请团队成员,共同解决问题,并追踪进展。该平台还提供AI增强的缓解指导,易于导入报告,Kanban等功能。此外,用户还可以从平台上直接获取安全缓解服务。Mitigated.io旨在帮助用户更高效地进行安全缓解,提高安全性。

AI 风险评估
🔒 安全