Mcploitable

开源推理 & 运维 › 安全与护栏

MCP 版的「Metasploitable」——故意存在漏洞的 MCP 服务器，用于 OWASP Agentic Top 安全训练和红队测试。

🎯适用场景：MCP 安全红队训练、OWASP Agentic Top 漏洞学习

#MCP#安全测试#OWASP#红队#漏洞训练

📥 收录于 2026/7/29

访问工具 📖 官方文档

📊 仓库数据

语言Python

上线2026/6/8

更新2026/7/24

✅ 优点

•OWASP 官方关联
•覆盖 Agentic Top 漏洞类型
•适合安全团队训练

⚠️ 限制

•新项目，stars 较少
•仅用于训练/测试
•需要 MCP 环境

🔗 相关工具

Garak

开源⭐ 8.6k↑+4

github.com/leondz/garak

自动化 LLM 漏洞扫描器，检测幻觉、prompt injection、数据泄漏等 100+ 种漏洞类型，5,000+ stars

🎯AI 安全与合规防护

#LLM 漏洞#自动化扫描#安全测试#5k stars

Agent Governance Toolkit

开源⭐ 5.4k↑+211

github.com/microsoft/agent-governance-toolkit

微软出品的 AI Agent 治理工具包，2K+ stars。覆盖 OWASP Agentic Top 10 全部 10 项——策略执行、零信任身份验证、执行沙箱隔离和可靠性工程，是 AI Agent 安全合规的事实标准

🎯AI 安全与合规防护

#Agent 安全#治理#零信任#OWASP

Claude BugHunter

开源⭐ 3.2k↑+7

github.com/elementalsouls/Claude-BugHunter

Claude Code 安全技能包，1.8K+ stars。71 个技能、15 个斜杠命令、681 个漏洞披露模式，覆盖 24 类核心漏洞类型，含企业级身份和基础设施攻击矩阵

🎯AI 辅助安全测试——用 Claude Code 自动执行漏洞挖掘和红队攻击，提升安全审计效率。

#AI 安全#红队#漏洞挖掘#Claude Code

GitHub Secure Code Game

开源⭐ 2.8k

github.com/skills/secure-code-game

GitHub 官方安全编码训练游戏，2.8K+ stars。在编辑器中边玩边学安全编码，2 分钟即可上手，覆盖 OWASP Top 10 等核心安全知识

🎯开发者安全培训——通过游戏化的方式学习安全编码最佳实践，提升代码安全性。

#安全编码#GitHub Skills#OWASP#编程训练

IANS MCP Server

付费

www.iansresearch.com

首个网络安全 MCP Server，通过 Claude 等 AI 客户端直接接入从业者验证的威胁情报。MCP 协议在安全领域的首次正式应用。

🎯安全分析——在 AI 对话中直接查询从业者验证的威胁情报

#MCP#威胁情报#网络安全#Claude+1

🔄 更新2026/7/20

📥 收录2026/7/20

访问工具 →

Front-End Checklist

开源⭐ 73k↑+1

github.com/thedaviddias/Front-End-Checklist

现代 Web 开发必备清单，72.8K+ stars。涵盖 HTML、CSS、JavaScript、性能、安全、可访问性等方方面面。已被众多 AI Agent 用作代码审查参考标准

🎯前端开发质量检查、AI 代码审查参考

#checklist#web-development#前端#quality