scopegate
★ 18
vs
GhidraMCP
★ 11.5k
scopegate vs GhidraMCP
scopegate:ScopeGate 是一个安全层,为与外部服务交互的 AI 代理提供精细到单个动作的权限管理,防止它们获取完整的 OAuth 作用域。它为所有代理活动提供审计跟踪、一键撤销密钥的功能,并确保敏感令牌的安全,是代理与连接账户之间不可或缺的控制点。;GhidraMCP:GhidraMCP是一个模型上下文协议(MCP)服务器,使大型语言模型(LLMs)能够自主进行应用程序的逆向工程。它将Ghidra的核心功能暴露给各种MCP客户端,便于自动化的二进制分析和重命名。
01
简评
scopegateSecurity & Safety · ★ 18
安全地将 AI 代理与 Gmail、LinkedIn 等第三方服务集成,仅授予必要的权限。
GhidraMCPSecurity & Safety · ★ 11.5k
何时选择它(优势与适用):
- 正在使用免费开源的 Ghidra 逆向分析套件,希望让 Claude 或 Cursor 等智能体通过 MCP 协议直接调用反编译、重命名、函数列表和符号分析工具。
- 需要搭建完全开源、无需商业逆向软件授权的自动化二进制分析与逆向工程流水线。
何时考虑替代方案:
- 团队主力逆向工具是商业版 IDA Pro 与 Hex-Rays 反编译器;针对 IDA Pro 应使用专用的 ida-pro-mcp。
- 不涉及可执行二进制反编译、固件或汇编逆向分析工作。
02
并排对比
字段
分类
安全与合规
安全与合规
Stars
★ 18
★ 11.5k
许可证
MIT
Apache-2.0
安装方式
git clone https://github.com/alifanov/scopegate.git && cd scopegate && docker compose --profile local up
git clone https://github.com/LaurieWired/GhidraMCP.git
更新时间
1天前
1周前
开源
是
是
标签
AI 代理, OAuth 安全, 精细权限
Ghidra, 逆向工程, 大型语言模型
03
功能特性
01对连接的服务提供精细到单个操作的权限管理。
02为所有代理交互提供全面的审计跟踪。
03一键即时撤销端点密钥,不影响服务连接。
04安全处理 OAuth 令牌,确保其不离开系统并自动刷新。
01作为MCP服务器和Ghidra插件运行
02在Ghidra中反编译和分析二进制文件
03自动重命名方法和数据
04列出方法、类、导入和导出
05与各种MCP客户端集成
04
使用场景
↳安全地将 AI 代理与 Gmail、LinkedIn 等第三方服务集成,仅授予必要的权限。
↳为 AI 代理实施精细的访问控制,允许特定操作(例如,仅允许读取邮件,不允许发送邮件)。
↳监控和记录所有由代理发起的 API 调用,用于审计追踪和合规性要求。
↳即时撤销代理对服务端点的访问,同时不影响底层的服务连接。
↳赋能大型语言模型自主进行应用程序逆向工程。
↳将Ghidra强大的分析能力与AI代理集成。
↳通过MCP客户端界面自动化二进制分析任务。
05
适合场景
—
最受欢迎必备神器时下流行
FAQ
常见问题
scopegate 和 GhidraMCP 有什么区别?
scopegate 和 GhidraMCP 都属于 Security & Safety 类别。scopegate 有 18 Stars,GhidraMCP 有 11.5k Stars。
scopegate 和 GhidraMCP 哪个更好?
最佳选择取决于你的具体需求。安全地将 AI 代理与 Gmail、LinkedIn 等第三方服务集成,仅授予必要的权限。 时选 scopegate,赋能大型语言模型自主进行应用程序逆向工程。 时选 GhidraMCP。
scopegate 是免费的吗?
是的,scopegate 在 GitHub 开源(MIT)。
GhidraMCP 是免费的吗?
是的,GhidraMCP 在 GitHub 开源(Apache-2.0)。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。
→