performing-content-security-policy-bypass
编程协作 · CSP旁路 · XSS利用 · Web渗透测试 · 安全审计
分析 Content-Security-Policy 头部并绕过其实施跨站脚本攻击，利用 unsafe-inline/unsafe-eval、白名单 JSONP…
3.1万+
全站搜索
用自然语言找工具、提示词、技能、MCP 与工作流。
已理解：
共 0 条
工具 7
查看全部
Harden
AI代理 · 安全加固 · 完整性 · 开发工具 · 代码审查
Harden AIF 是一款免费的本地 AI 编码代理安全工具。它采用后训练模型，利用您的请求和会话上下文，在工具调用运行前对其进行检查。在关键的代理安全基准测试中，它超越了前沿模型，同时将您的代码库和工具输出保留在您的本地计算机上。
TraeWork
AI编程 · AI · IDE · 代码生成 · 智能开发工具
AI 编程工作台，提供代码生成、智能问答与开发自动化能力。
aiXcoder
AI编程 · 代码生成 · 代码补全 · 开发工具
aiXcoder 是一款面向开发者的智能编程助手，提供代码补全、代码生成与搜索，提升编码效率。
Kilo Code
AI编程 · 代码生成 · 开发者工具 · 自动化
AI 驱动的编程助手，自动生成、审查和测试代码，提升开发效率。
Fitten Code
AI编程 · 代码补全 · 代码生成 · 开发者工具
Fitten Code 是一款 AI 编程助手，提供代码自动补全、自然语言生成代码、解释代码与智能问答。
通义灵码
通义灵码 · AI编程助手 · 代码生成 · 代码补全 · 代码审查 · 阿里云
阿里云推出的 AI 编程助手，提供代码生成、补全、评审与智能问答。
泰山AI – 智能开发平台
AI开发 · 代码生成 · 开发智能体 · 智能编程
面向开发者的智能开发平台，提供代码生成、审查与测试辅助。
技能 4
查看全部detecting-typosquatting-packages
编程协作 · 供应链安全审计 · 依赖包拼写检查 · 拼写近似包检测 · npm PyPI 防护 · 注册表安全扫描 · 仿冒包识别
在安装前，针对 npm、PyPI 和 crates.io 标记拼写错误、品牌劫持和仿冒的包名，结合编辑距离、键盘相邻键以及已知目标语料匹配，使用 typoman…
3.2万+
detecting-typosquatting-packages-in-npm-pypi
编程协作 · 依赖混淆检测 · 恶意包识别 · npm 包名检测 · PyPI 包名检测 · 字符串相似度分析 · 供应链安全
通过使用 Levenshtein 距离及其他字符串相似度指标分析包名称相似性、检查发布时间的启发式规则以识别模仿已建立包名的近期新发布包，以及标记可疑包与其模仿…
3.1万+
stack-trace-exposure
编程协作 · 错误处理审查 · 堆栈追踪防护 · 信息泄露检测 · 安全审计 · API 路由检查
用于审查错误处理中间件、API 路由处理器或服务端响应中的安全敏感信息泄露。
7.4万+
MCP 17
查看全部
yair4Data/mcp-security-analyzer
MCP · 安全审计 · 配置扫描 · 权限分析 · 开发工具
Comprehensive security testing framework for Model Context Protocol (MCP) server
MCP IP Geolocation Server
研究与数据 · mcp-ip-geolocator · ip-geolocation
查IP位置不用API密钥，城市国家经纬度一键全知道。
MCP Server For OSV
开发工具 · osv · 服务器
查开源组件漏洞超方便，输入包名或CVE号秒出影响版本和修复方案。
MCP Cloud Compliance
安全 · AWS · nist · security-audit · spring-boot · compliance
用大白话查AWS安全合规，AI帮你秒懂IAM、S3配置风险。
Trivy Security Scanner MCP Server
安全 · trivy · security-scanner
用AI对话自动扫描并修复项目依赖漏洞，开发时就能搞定安全问题。
NVD Database MCP Server
研究与数据
查漏洞不用翻网页，直接在工具里搜CVE或评分，安全评估快人一步。
MCP Etherscan Server
研究与数据 · mcp-etherscan · ethereum · blockchain-tools · etherscan
查余额、看交易、监控代币转账，链上数据一键直达，开发审计都省心。
Shieldmcp
研究与数据 · mathgpt · math-solver · math-assistant
调试MCP服务时自动过滤敏感数据，审计日志一目了然。
OSV MCP Server
研究与数据
查开源库漏洞像搜关键词一样简单，开发时顺手一查，风险早知道。
mcp-server-axiom
开发工具
用AI直接查Axiom数据，一条指令搞定分析，省时又省事。
MCP NMAP Server
研究与数据 · nmap · network-scanning · AI 助手
AI直接调用NMAP扫描网络，端口检测、服务识别一键完成，安全评估更高效。
ZAP MCP Server with SQLMap Integration Setup Guide
研究与数据
连上ZAP和SQLMap，自动抓包检测SQL注入，安全测试省时又省力。
Security Audit Tool
安全 · npm · audit · model-context-protocol
实时扫描npm依赖漏洞，一键获取修复建议，开发安全省心。
MCP SysOperator
开发工具 · ansible · terraform · cline · Claude · localstack
用AI安全测Ansible、Terraform代码，本地模拟AWS环境省成本。
Lamda
研究与数据 · 安全 · Android · 工作流 · 自动化 · remote-control · AI
远程控制安卓设备，自动化采集数据，测试审计全都能用。
Jumpserver MCP Server
开发工具 · pam · jumpserver · bationhost · Python
通过标准协议安全管控JumpServer，运维自动化从此更省心。
JADX-AI-MCP (Part of Zin MCP Suite)
开发工具 · Java · 移动端 · AI · reverse-engineering · pentesting
用AI直接分析APK代码，逆向工程效率翻倍，安全审计变得超简单。