agentshield
★ 21
vs
GhidraMCP
★ 11.5k
agentshield vs GhidraMCP
agentshield:AgentShield是一个离线、高性能的Rust安全引擎,旨在部署前检测AI代理扩展和MCP服务器中的风险行为。它识别各种AI框架中的命令注入、凭证泄露和提示注入等漏洞。;GhidraMCP:GhidraMCP是一个模型上下文协议(MCP)服务器,使大型语言模型(LLMs)能够自主进行应用程序的逆向工程。它将Ghidra的核心功能暴露给各种MCP客户端,便于自动化的二进制分析和重命名。
01
简评
agentshieldSecurity & Safety · ★ 21
在部署或集成前,扫描AI代理扩展和工具库(例如用于Claude Desktop、OpenAI Agents SDK)。
GhidraMCPSecurity & Safety · ★ 11.5k
何时选择它(优势与适用):
- 正在使用免费开源的 Ghidra 逆向分析套件,希望让 Claude 或 Cursor 等智能体通过 MCP 协议直接调用反编译、重命名、函数列表和符号分析工具。
- 需要搭建完全开源、无需商业逆向软件授权的自动化二进制分析与逆向工程流水线。
何时考虑替代方案:
- 团队主力逆向工具是商业版 IDA Pro 与 Hex-Rays 反编译器;针对 IDA Pro 应使用专用的 ida-pro-mcp。
- 不涉及可执行二进制反编译、固件或汇编逆向分析工作。
02
并排对比
03
功能特性
01统一扫描七种AI代理框架(MCP、OpenClaw、Hermes Agent、CrewAI、LangChain/LangGraph、GPT Actions、Cursor Rules)。
02针对Python和TypeScript进行深度过程间污点分析,追踪不可信输入。
03通过CLI和VS Code扩展自动修复不安全的反序列化器和未固定依赖项。
04实时运行时防护,检查MCP流中的工具调用,以删除泄露的秘密。
05支持多种输出格式,包括控制台、JSON、GitHub代码扫描的SARIF以及独立的HTML报告。
01作为MCP服务器和Ghidra插件运行
02在Ghidra中反编译和分析二进制文件
03自动重命名方法和数据
04列出方法、类、导入和导出
05与各种MCP客户端集成
04
使用场景
↳在部署或集成前,扫描AI代理扩展和工具库(例如用于Claude Desktop、OpenAI Agents SDK)。
↳作为GitHub Action集成到CI/CD管道中,在推送/拉取请求时进行自动化安全扫描。
↳通过VS Code扩展增强本地开发,提供内联安全诊断和快速修复。
↳使用声明式YAML规则强制执行自定义安全策略,以检测特定于组织的风险。
↳赋能大型语言模型自主进行应用程序逆向工程。
↳将Ghidra强大的分析能力与AI代理集成。
↳通过MCP客户端界面自动化二进制分析任务。
05
适合场景
—
最受欢迎必备神器时下流行
FAQ
常见问题
agentshield 和 GhidraMCP 有什么区别?
agentshield 和 GhidraMCP 都属于 Security & Safety 类别。agentshield 有 21 Stars,GhidraMCP 有 11.5k Stars。
agentshield 和 GhidraMCP 哪个更好?
最佳选择取决于你的具体需求。在部署或集成前,扫描AI代理扩展和工具库(例如用于Claude Desktop、OpenAI Agents SDK)。 时选 agentshield,赋能大型语言模型自主进行应用程序逆向工程。 时选 GhidraMCP。
agentshield 是免费的吗?
是的,agentshield 在 GitHub 开源(NOASSERTION)。
GhidraMCP 是免费的吗?
是的,GhidraMCP 在 GitHub 开源(Apache-2.0)。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。
→