mcp-scanner
★ 1.1k
vs
agentic_security
★ 2.0k
mcp-scanner vs agentic_security
mcp-scanner：MCP Scanner 是一个Python工具，旨在识别模型上下文协议（MCP）服务器及其相关工具中的安全问题。它采用多引擎方法，结合了Cisco AI Defense检查API、YARA规则和LLM作为判断器，以实现全面的威胁检测。；agentic_security：Agentic Security 是一个开源的漏洞扫描器，旨在保护AI系统和LLM代理工作流。它能检测并缓解越狱、模糊测试和多模态攻击等威胁。
编辑部深度对比结论
Agentic Security 用攻击提示词测试你的 LLM 接口。MCP Scanner 检查 MCP 服务器及其代码中的危险行为。
01
简评
mcp-scannerSecurity & Safety · ★ 1.1k
何时选择它（优势与适用）：
- 想在安装 MCP 服务器之前检查它的工具、提示词、资源和指令。
- 想要不需要 API 密钥就能扫描：YARA 引擎不需要密钥。
- 想在 CI/CD 或隔离网络里扫描：静态或离线模式读取预先生成的 JSON 文件。
何时考虑替代方案：
- 你需要运行时隔离或访问控制：扫描器只报告问题，不拦截调用。
- 你把扫描通过当成安全证明：这些引擎仍可能漏掉问题。
- 你不能使用托管服务：LLM 裁判和 Cisco API 引擎都需要密钥。
agentic_securitySecurity & Safety · ★ 2.0k
何时选择它（优势与适用）：
- 想用多模态攻击、多步越狱、模糊测试和强化学习探测，对自己的 LLM 或智能体接口做红队测试。
- 目标是任意 HTTP API：用纯文本请求描述即可。
- 想把它作为 CI 检查，设置预算和失败阈值，并使用自己的 CSV 提示词数据集。
何时考虑替代方案：
- 你没有测试目标系统的授权：只能扫描自己的或获准测试的系统。
- 你需要在安装前审查 MCP 服务器：它测试的是模型接口，不是 MCP 服务器代码。
- 你在意 API 费用：扫描会发送大量攻击提示词。
02
并排对比
03
功能特性
mcp-scanner01多引擎安全分析：利用YARA、LLM作为判断器和Cisco AI Defense进行全面的威胁检测。
02漏洞包扫描：使用pip-audit扫描Python依赖项中的已知漏洞（CVE/PYSEC/GHSA）。
03行为代码扫描：对MCP服务器的源代码进行多语言分析，以发现威胁和行为不匹配。
04VirusTotal二进制扫描：使用VirusTotal自动检测MCP服务器捆绑的二进制文件中的恶意软件。
05静态/离线扫描：在没有实时服务器连接的情况下扫描预生成的JSON文件，适用于CI/CD或隔离环境。
agentic_security01多模态攻击
02多步越狱攻击
03全面模糊测试
04API集成与压力测试
05基于强化学习的攻击
04
使用场景
mcp-scanner↳扫描远程或stdio MCP服务器，以发现工具、提示和资源中的潜在安全问题。
↳集成到CI/CD管道中，用于在部署前对MCP组件进行自动化安全检查。
↳分析PyPI和npm包中的恶意行为、隐藏功能或已知漏洞。
↳在隔离环境中对预生成的MCP JSON文件进行静态分析，以实现可重现的安全检查。
↳检测MCP服务器指令和提示中的提示注入、工具中毒、误导性指导以及缺失的防御措施。
agentic_security↳AI系统漏洞测试
↳LLM安全研究
↳AI的开发安全运维
05
适合场景
mcp-scanner必备神器时下流行
agentic_security时下流行
FAQ
常见问题
mcp-scanner 和 agentic_security 有什么区别？
Agentic Security 用攻击提示词测试你的 LLM 接口。MCP Scanner 检查 MCP 服务器及其代码中的危险行为。
mcp-scanner 和 agentic_security 哪个更好？
最佳选择取决于你的具体需求。扫描远程或stdio MCP服务器，以发现工具、提示和资源中的潜在安全问题。 时选 mcp-scanner，AI系统漏洞测试 时选 agentic_security。
mcp-scanner 是免费的吗？
是的，mcp-scanner 在 GitHub 开源（Apache-2.0）。
agentic_security 是免费的吗？
是的，agentic_security 在 GitHub 开源（Apache-2.0）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→