cybersec-toolkit
★ 77
vs
mcp-server-for-oscal
★ 52
cybersec-toolkit vs mcp-server-for-oscal
cybersec-toolkit：这是一个集成了AI的综合网络安全工具包，内置MCP服务器，使AI助手能够发现、推荐并安全执行超过580种安全工具。它将模块化安装器与AI控制平面相结合，实现在各种安全任务中进行智能工具编排和策略强制执行。；mcp-server-for-oscal：该项目提供了一个模型上下文协议（MCP）服务器，为AI助手配备了有效处理NIST开放安全控制评估语言（OSCAL）的工具。它通过提供权威性指导和实现GRC工作流自动化，解决了AI代理单独处理OSCAL时结果不一致的问题。
01
简评
cybersec-toolkitSecurity & Safety · ★ 77
自动化外部侦察和攻击面枚举，用于漏洞赏金和渗透测试。
mcp-server-for-oscalSecurity & Safety · ★ 52
了解可用的OSCAL模型及其GA（普遍可用）状态。
02
并排对比
字段
cybersec-toolkitmcp-server-for-oscal分类
安全与合规
安全与合规
Stars
★ 77
★ 52
许可证
MIT
Apache-2.0
安装方式
git clone https://github.com/26zl/cybersec-toolkit.git && cd cybersec-toolkit && sudo ./install.sh
uvx --from mcp-server-for-oscal@latest server
更新时间
1天前
4个月前
开源
是
是
标签
网络安全工具包, AI集成, 道德黑客
MCP 服务器, OSCAL, AI 集成
03
功能特性
cybersec-toolkit01AI驱动的工具执行，并强制执行安全策略。
02包含580多个工具的综合工具包，支持模块化安装和配置文件。
03交互式AI伴侣和可选的自主解决循环。
04严格的安全执行策略，包括参数净化和网络策略。
mcp-server-for-oscal01使AI助手能够就OSCAL架构、模型、用例和实施提供准确权威的指导。
02轻量级服务器，设计用于通过stdio协议本地运行，无需额外设置。
03本地捆绑所有必需内容，消除对远程服务或资源的依赖。
04对捆绑内容实施基本的文件完整性验证，使用SHA-256哈希，以防止因不匹配导致的启动错误。
04
使用场景
cybersec-toolkit↳自动化外部侦察和攻击面枚举，用于漏洞赏金和渗透测试。
↳指导Web漏洞利用任务，例如确认和利用SQL注入或GraphQL漏洞。
↳协助进行活动目录和内部网络渗透测试，包括凭证收集和横向移动。
↳执行数字取证和事件响应（DFIR）任务，如内存转储时间线分析和C2信标检测。
mcp-server-for-oscal↳了解可用的OSCAL模型及其GA（普遍可用）状态。
↳生成最小有效OSCAL模板，例如JSON格式的OSCAL映射。
↳发现和查询开源OSCAL目录和社区资源。
↳查询组件定义以获取有关特定AWS服务（如Cognito和EC2）的详细信息。
FAQ
常见问题
cybersec-toolkit 和 mcp-server-for-oscal 有什么区别？
cybersec-toolkit 和 mcp-server-for-oscal 都属于 Security & Safety 类别。cybersec-toolkit 有 77 Stars，mcp-server-for-oscal 有 52 Stars。
cybersec-toolkit 和 mcp-server-for-oscal 哪个更好？
最佳选择取决于你的具体需求。自动化外部侦察和攻击面枚举，用于漏洞赏金和渗透测试。 时选 cybersec-toolkit，了解可用的OSCAL模型及其GA（普遍可用）状态。 时选 mcp-server-for-oscal。
cybersec-toolkit 是免费的吗？
是的，cybersec-toolkit 在 GitHub 开源（MIT）。
mcp-server-for-oscal 是免费的吗？
是的，mcp-server-for-oscal 在 GitHub 开源（Apache-2.0）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→