pentest-ai
★ 1.8k
vs
cve-mcp-server
★ 1.6k
pentest-ai vs cve-mcp-server
pentest-ai：Pentest-ai是一个自动化渗透测试工具，只需一条命令即可完成侦察、认证扫描、漏洞链、PoC验证、检测规则生成和报告输出。它支持包括Claude、OpenAI、Ollama在内的多种LLM提供商，可在本地、CI/CD流水线或作为MCP服务器使用。；cve-mcp-server：CVE MCP Server 是一个生产级的模型上下文协议服务器，将 Claude 转变为全方位安全分析师。它集成了27个工具和21个数据源，用于漏洞、网络和威胁情报。该服务器支持复合风险评分、缓存和仅出站HTTPS架构。
01
简评
pentest-aiSecurity & Safety · ★ 1.8k
应用安全团队 – 自动化CI扫描每个PR
cve-mcp-serverSecurity & Safety · ★ 1.6k
安全分析师对CVE进行分类和优先级排序以进行修补
02
并排对比
字段
pentest-aicve-mcp-server分类
安全与合规
安全与合规
Stars
★ 1.8k
★ 1.6k
许可证
MIT
MIT
安装方式
pip install ptai
git clone https://github.com/mukul975/cve-mcp-server.git && cd cve-mcp-server && python -m venv venv && source venv/bin/activate && pip install -e .
更新时间
2周前
3周前
开源
是
是
标签
ai-security, bug-bounty, Claude
cisa-kev, Claude AI, cve
03
功能特性
pentest-ai01自主多代理架构
02带会话处理的认证扫描
03每个发现都有PoC验证
04原生CI支持，集成SARIF、GitHub Actions、GitLab CI
05支持多种LLM提供商（Claude、OpenAI、Ollama）或完全本地运行
cve-mcp-server01集成21个安全数据源（NVD、EPSS、CISA KEV、Shodan、VirusTotal等）的27个MCP工具
02复合风险评分引擎（CVSS、EPSS、KEV、PoC），提供优先级建议
03异步SQLite缓存和轮转审计日志，保证性能和合规
04私有IP阻断和API密钥保护，确保安全
05支持零密钥启动，8个工具开箱即用
04
使用场景
pentest-ai↳应用安全团队 – 自动化CI扫描每个PR
↳渗透测试人员/顾问 – 加速评估范围和报告
↳漏洞赏金猎人 – 自动化侦察和已验证的发现
cve-mcp-server↳安全分析师对CVE进行分类和优先级排序以进行修补
↳DevSecOps团队扫描依赖项以发现已知漏洞
↳对可疑IP、哈希和域名进行威胁情报调查
FAQ
常见问题
pentest-ai 和 cve-mcp-server 有什么区别？
pentest-ai 和 cve-mcp-server 都属于 Security & Safety 类别。pentest-ai 有 1.8k Stars，cve-mcp-server 有 1.6k Stars。
pentest-ai 和 cve-mcp-server 哪个更好？
最佳选择取决于你的具体需求。应用安全团队 – 自动化CI扫描每个PR 时选 pentest-ai，安全分析师对CVE进行分类和优先级排序以进行修补 时选 cve-mcp-server。
pentest-ai 是免费的吗？
是的，pentest-ai 在 GitHub 开源（MIT）。
cve-mcp-server 是免费的吗？
是的，cve-mcp-server 在 GitHub 开源（MIT）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→