安全与监控 MCP 服务

S

Security Detections

由 GitHub 账号 MHaggis 发布

已验证

为本地 Sigma、Splunk、Elastic、KQL、Sublime、CQL 与 Jamf 检测规则建立索引，让助手搜索规则并分析 MITRE ATT&CK 覆盖情况。

A

Agentum Entity Resolver

由 GitHub 账号 Algiras 发布

已验证

远程 MCP 服务器，可将公司解析为官方注册记录，并执行增值税、制裁、IBAN 与钱包地址合规核查。

S

socket.help

help.socket官方发布者

已验证

socket.help 通过一个托管端点，为 AI 助手提供临时邮箱、Webhook 接收器、Mock API、TOTP 验证码、人工审批、监控与记忆等能力。

D

decoy.day honeypot

day.decoy官方发布者

已验证

一个公开的蜜罐，伪装成虚构的生产运维控制台，提供日志查询、kubectl、SQL、密钥库等诱饵工具并记录每次调用。

P

Prometiam Risk Intelligence

com.prometiam官方发布者

已验证

Prometiam Risk Intelligence 让助手查询欧盟与英国公司注册信息、破产、制裁、增值税、LEI 及公共采购数据，用于 KYB 与尽职调查。

C

Crypto & Web Data API for Agents

由 GitHub 账号 stoplus 发布

已验证

远程 MCP 端点，提供 33 个按次付费工具，涵盖加密行情、EVM 与 Solana 钱包查询、代币风险检测以及网页、新闻与页面抓取。

Q

Quantum Aether

由 GitHub 账号 moncef00327-cloud 发布

已验证

本地 MCP 服务器，用于检测网站 TLS 是否已支持后量子密钥交换，并可购买付费报告或监控订阅。

S

Software Dock

由 GitHub 账号 molidestroyer 发布

已验证

让 AI 助手查看并管理 Windows 电脑上的软件：列出、安装、更新和卸载应用，并查看运行中与开机启动的程序。

B

bunny.net CDN and Shield

由 GitHub 账号 fullfatthings 发布

已验证

非官方 MCP 服务器，用于排查 bunny.net CDN 拉取区域，并管理 bunny Shield 的 WAF、速率限制、机器人检测与事件日志。

S

Secure Telegram

由 GitHub 账号 antonorlov 发布

已验证

本地运行的 Telegram MCP 服务器，为每个 AI 客户端分配独立且默认只读的端点密钥，无需交出完整账号会话。

M

mcp-agent-template

由 GitHub 账号 amineutron 发布

已验证

带防护的企业级 MCP 模板：角色权限、白名单策略、人工确认与 JSONL 审计日志，并附带工单、通讯录与库存示例工具。

K

Karakoram

由 GitHub 账号 KarakoramDev 发布

已验证

连接自托管数据库控制平面 Karakoram 的 MCP 服务，默认只读，用于查看集群、备份与运维信息。

C

CookiePal

io.cookiepal官方发布者

已验证

管理 CookiePal Cookie 横幅：域名、横幅脚本与样式、同意前 Cookie 检查与扫描报告，扫描在用户自己的电脑上运行。

A

API Change Feed

dev.workers.anthonyzilar.changefeed官方发布者

已验证

远程 MCP 服务器，为编程助手提供 38 个常用 API 与 SDK 的破坏性变更、弃用和安全修复信息，按调用付费。

R

Rösti Threat Intel

dev.rosti官方发布者

已验证

Rösti Threat Intel 让助手查询威胁指标（IOC），并检索公开威胁情报报告、YARA 规则、MITRE ATT&CK 编号与 CVE。

R

RealMarket Site Check

com.realmarketlabs.tools官方发布者

已验证

远程 MCP 服务器，对公开网站执行被动、只读检查：邮件认证、基础安全、AI 生成应用的暴露问题以及 Shopify 店铺功能。

S

Spill

com.clawhard官方发布者

已验证

Spill 扫描粘贴的文本中的泄露 API 密钥、令牌、私钥和密码，标出哪些仍然有效，并返回脱敏副本。

A

Arnakoff

com.arnakoff官方发布者

已验证

远程反诈骗 API，针对网站、邮箱、电话号码、IBAN 或 SIREN 返回带来源的法语风险信号。

O

Ohey research

ca.ohey官方发布者

已验证

Ohey 公开研究服务器：可浏览其网站扫描得到的网页恶意软件手法、工具包、EtherHiding 合约与 ClickFix 主机。

O

Ohey

ca.ohey官方发布者

已验证

Ohey 的远程 MCP 服务器，可在其网页恶意软件情报源中查询主机、读取 CVE 与研究资料，并扫描 URL。

C

ChainHilt Wallet

ai.chainhilt

已验证

本地加密钱包 MCP 服务器，让助手查询余额、授权 ChainHilt API 请求，并签名或发送经校验的链上操作。

U

UK Data: Software packages and vulnerabilities

uk.co.reliness官方发布者

已验证

远程 MCP 服务器，让助手查询 npm、PyPI、crates、Go、Maven、NuGet 包的版本、许可证和已知漏洞。

U

UK Data: Email and domain checks

uk.co.reliness官方发布者

已验证

远程 MCP 服务器，让助手校验电子邮件地址，并查询域名的 DNS、邮件与认证记录。

G

Ghost Hands

由 GitHub 账号 littlestjames82-sys 发布

已验证

为 AI 代理提供受管控的浏览器操作：把页面解析为编号元素图，按策略执行动作并可人工审批，同时留下可回放的审计轨迹。