tooltrust-scanner
★ 19
vs
nyxstrike
★ 156
tooltrust-scanner vs nyxstrike
tooltrust-scanner：ToolTrust Scanner 是一个静态安全扫描器，在代理信任 MCP 工具之前分析其定义。它基于 16 条以上静态规则分配信任等级（A-F），覆盖提示注入、权限提升和供应链攻击。可作为 MCP 服务器、CLI 工具或 CI 检查使用。；nyxstrike：NyxStrike 将 LLM 代理连接到真实的进攻性安全工具，编排从侦察到利用的完整攻击链。它拥有 185+ 工具、MCP 兼容性和实时仪表板。专为授权渗透测试、漏洞赏金和 CTF 挑战而设计。
01
简评
tooltrust-scannerSecurity & Safety · ★ 19
通过代理提示扫描配置中的所有 MCP 服务器
nyxstrikeSecurity & Safety · ★ 156
授权渗透测试
02
并排对比
字段
tooltrust-scannernyxstrike分类
安全与合规
安全与合规
Stars
★ 19
★ 156
许可证
MIT
NOASSERTION
安装方式
curl -sfL https://raw.githubusercontent.com/AgentSafe-AI/tooltrust-scanner/main/install.sh | bash
git clone https://github.com/CommonHuman-Lab/nyxstrike.git && cd nyxstrike && ./nyxstrike.sh -a
更新时间
4天前
5天前
开源
是
是
标签
agent-safety, ai-security, ai-security-tool
人工智能, hexstrike, kali-linux
03
功能特性
tooltrust-scanner01MCP 工具定义的静态分析
02信任等级（A-F）分配
0316 条以上安全规则，覆盖提示注入、权限提升、供应链 CVE 等
04多种部署模式：MCP 服务器、CLI 和 CI/GitHub Actions
05与 ToolTrust Directory 集成，共享社区信任评分
nyxstrike01自动链接工具的AI代理
02185+ 个进攻性安全工具
03完整攻击工作流：从侦察到报告
04模块化工具注册表
05与任何AI客户端的MCP兼容
04
使用场景
tooltrust-scanner↳通过代理提示扫描配置中的所有 MCP 服务器
↳在 CI 管道中通过失败阈值阻止风险 MCP 服务器
↳在添加不受信任的 MCP 服务器到配置前进行安装门控
nyxstrike↳授权渗透测试
↳漏洞赏金计划
↳CTF竞赛和教育环境
FAQ
常见问题
tooltrust-scanner 和 nyxstrike 有什么区别？
tooltrust-scanner 和 nyxstrike 都属于 Security & Safety 类别。tooltrust-scanner 有 19 Stars，nyxstrike 有 156 Stars。
tooltrust-scanner 和 nyxstrike 哪个更好？
最佳选择取决于你的具体需求。通过代理提示扫描配置中的所有 MCP 服务器 时选 tooltrust-scanner，授权渗透测试 时选 nyxstrike。
tooltrust-scanner 是免费的吗？
是的，tooltrust-scanner 在 GitHub 开源（MIT）。
nyxstrike 是免费的吗？
是的，nyxstrike 在 GitHub 开源（NOASSERTION）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→