Khám phá thư viện

SkillSpector là một công cụ quét bảo mật cho các kỹ năng của tác nhân AI, phát hiện các lỗ hổng, mẫu độc hại và rủi ro prompt injection trước khi cài đặt.

MCP server này cho phép các tác nhân AI tự động thực hiện kiểm thử thâm nhập, phát hiện lỗ hổng và tự động hóa săn tiền thưởng lỗi bằng hơn 150 công cụ an ninh mạng.

Một marketplace plugin Claude Code từ Trail of Bits, cung cấp các kỹ năng để tăng cường phân tích bảo mật, phát hiện lỗ hổng và quy trình kiểm toán được hỗ trợ bởi AI.

Một thư viện kỹ năng bảo mật tấn công được tuyển chọn cho Claude, trang bị cho tác nhân các phương pháp chuyên môn cho nhiều bề mặt tấn công như SQLi và shellcode.

Cung cấp một nền tảng mô phỏng đối thủ và red teaming với LLM agent tích hợp để hỗ trợ các tác vụ đánh giá an ninh mạng.

Gói kỹ năng Claude Code này cung cấp 83 kỹ năng, 15 lệnh slash và 681 mẫu báo cáo đã công bố để săn lỗi và thực hiện các hoạt động red-team bên ngoài.

Máy chủ Ghidra MCP này cung cấp hơn 200 công cụ cho kỹ thuật đảo ngược được hỗ trợ bởi AI, cho phép truy cập đọc/ghi đầy đủ vào các tệp nhị phân và hỗ trợ các quy trình phân tích phức tạp.

Một MCP server tích hợp với JADX cho phép AI agent phân tích APK Android để tìm lỗ hổng và đảo ngược mã Java.

Quét các agent skill để tìm prompt injection, rò rỉ dữ liệu và mã độc bằng luật mẫu, phân tích dataflow và LLM judge tùy chọn.

Thiết lập Trung tâm Điều hành An ninh AI mã nguồn mở để phát hiện, phân loại và điều tra các mối đe dọa bảo mật bằng tác nhân AI.

Máy chủ MCP này cho phép các tác nhân AI thực hiện phân tích phần mềm độc hại toàn diện, tĩnh và động trên nhiều loại tệp và hệ điều hành khác nhau.

Máy chủ MCP này cho phép tác nhân AI thực hiện kiểm thử thâm nhập, điều tra ứng dụng, ghi lại phát hiện và xác minh các khai thác với bằng chứng.

Máy chủ MCP này cung cấp một tác nhân OSINT do AI điều khiển với 20 công cụ điều tra, cho phép các nhà nghiên cứu bảo mật thu thập thông tin tình báo nguồn mở với các phát hiện đã xác minh.

Máy chủ MCP cấp sản xuất này cung cấp cho Claude 27 công cụ tình báo bảo mật trên 21 API để tra cứu CVE, tính điểm EPSS, CISA KEV, v.v., cho phép phân tích bảo mật nhanh chóng.

CC Safety Net là một công cụ bảo vệ trước khi thực thi, chặn các lệnh Git và hệ thống tệp nguy hiểm, đồng thời ngăn chặn truy cập vào các tệp nhạy cảm cho các tác nhân mã hóa AI.

Một sandbox tự host cho các đội đỏ để phân tích payload mã độc, tích hợp MCP để tác nhân LLM điều khiển phân tích.

Skill từ Pashov Audit Group để chạy kiểm toán bảo mật Solidity, quét x-ray trước audit và tạo bộ fuzz Echidna/Medusa.

Máy quét bảo mật này phân tích quy trình làm việc tác nhân LLM, xác định các công cụ và MCP server, và ánh xạ các lỗ hổng tiềm ẩn để có thông tin chi tiết về bảo mật.

Một MCP server cung cấp cơ sở hạ tầng chứng thực cho các tác nhân AI, bao gồm nhận dạng dựa trên DID, W3C Verifiable Credentials và một lớp tuân thủ EU AI Act với 47 công cụ.

Một MCP server cho phép các tác nhân AI thực hiện reverse engineering headless với IDA Pro, tối ưu hóa cho mục tiêu Apple và phân tích nhanh.

Một Ghidra MCP server cung cấp cho tác nhân AI cách tiếp cận dựa trên công cụ để reverse engineering, được thiết kế để giảm suy yếu ngữ cảnh và cải thiện phân tích dài hạn.

Máy chủ MCP này kết nối các tác nhân AI với máy Linux, cho phép chúng thực thi các lệnh terminal và thực hiện các tác vụ kiểm tra thâm nhập có sự hỗ trợ của AI.

Một bộ sưu tập 38 MCP server được Docker hóa, cung cấp hơn 300 công cụ bảo mật tấn công như Nmap và Ghidra, cho phép các AI agent thực hiện đánh giá bảo mật.

Một MCP server tích hợp với JADX-AI Plugin, cho phép các LLM như Claude phân tích các APK Android để phát hiện lỗ hổng và thực hiện các tác vụ đảo ngược kỹ thuật.