mcp-security-hub

收录理由

对于已经在使用Claude或其他支持MCP的AI助手的团队来说，这个项目能直接让安全人员用自然语言驱动各类攻击性安全工具，省去在多个命令行之间来回切换的麻烦。它打包了38个基于Docker的MCP服务器，覆盖Nmap、Nuclei、SQLMap、Ghidra、radare2、Hashcat等常用工具，无论是做端口扫描、基于模板的漏洞检测，还是二进制分析，都可以直接通过对话完成。功能范围从侦察、Web安全、二进制分析延伸到云审计、密钥检测和区块链安全，既适合大范围的评估，也适合针对性的测试。容器以非root用户运行，并经过Trivy扫描，配合Docker Compose编排和现成的Claude配置模板，搭建时只需构建镜像并让Claude连接即可。如果你正在考虑把AI引入安全流程，这个项目是个不错的起点。