pentest-ai
★ 1.8k
vs
McpVanguard
★ 13
pentest-ai vs McpVanguard
pentest-ai：Pentest-ai是一个自动化渗透测试工具，只需一条命令即可完成侦察、认证扫描、漏洞链、PoC验证、检测规则生成和报告输出。它支持包括Claude、OpenAI、Ollama在内的多种LLM提供商，可在本地、CI/CD流水线或作为MCP服务器使用。；McpVanguard：McpVanguard 是一个用于 MCP 代理的安全网关，实时检查流量并在敏感调用到达底层工具之前执行安全策略。它支持本地优先模式（包装 stdio MCP 服务器）和网关模式（暴露加固的 SSE 和 Streamable HTTP 端点），无需重写现有 MCP 服务器即可透明集成。
01
简评
pentest-aiSecurity & Safety · ★ 1.8k
应用安全团队 – 自动化CI扫描每个PR
McpVanguardSecurity & Safety · ★ 13
通过拦截文件读取和网络 POST 来阻断链式数据外泄攻击
02
并排对比
03
功能特性
pentest-ai01自主多代理架构
02带会话处理的认证扫描
03每个发现都有PoC验证
04原生CI支持，集成SARIF、GitHub Actions、GitLab CI
05支持多种LLM提供商（Claude、OpenAI、Ollama）或完全本地运行
McpVanguard01实时流量检查与策略执行
02多层安全：规则引擎（L1）、语义评分（L2）、行为分析（L3）
03支持 stdio、SSE 和 Streamable HTTP 传输
04元数据污染保护与跨服务器隔离
05使用签名清单和 Sigstore 支持的完整性验证
04
使用场景
pentest-ai↳应用安全团队 – 自动化CI扫描每个PR
↳渗透测试人员/顾问 – 加速评估范围和报告
↳漏洞赏金猎人 – 自动化侦察和已验证的发现
McpVanguard↳通过拦截文件读取和网络 POST 来阻断链式数据外泄攻击
↳审计模式：监控工具调用而不阻断
↳保护 Claude Desktop 免受恶意第三方技能侵害
FAQ
常见问题
pentest-ai 和 McpVanguard 有什么区别？
pentest-ai 和 McpVanguard 都属于 Security & Safety 类别。pentest-ai 有 1.8k Stars，McpVanguard 有 13 Stars。
pentest-ai 和 McpVanguard 哪个更好？
最佳选择取决于你的具体需求。应用安全团队 – 自动化CI扫描每个PR 时选 pentest-ai，通过拦截文件读取和网络 POST 来阻断链式数据外泄攻击 时选 McpVanguard。
pentest-ai 是免费的吗？
是的，pentest-ai 在 GitHub 开源（MIT）。
McpVanguard 是免费的吗？
是的，McpVanguard 在 GitHub 开源（MIT）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→