mcp-scanner
★ 1.1k
vs
ai-security-tool
★ 1.1k
mcp-scanner vs ai-security-tool
mcp-scanner：MCP Scanner 是一个Python工具，旨在识别模型上下文协议（MCP）服务器及其相关工具中的安全问题。它采用多引擎方法，结合了Cisco AI Defense检查API、YARA规则和LLM作为判断器，以实现全面的威胁检测。；ai-security-tool：AI安全工具是一个开源的跨平台生态系统，专为系统管理和现代网络安全而设计，结合了多协议连接和深度供应链安全分析。它拥有一个由12+ AI代理驱动的自主生态系统，可自动化安全审计、红队操作和CTF挑战，从而无需使用多种工具。
01
简评
mcp-scannerSecurity & Safety · ★ 1.1k
何时选择它（优势与适用）：
- 想在安装 MCP 服务器之前检查它的工具、提示词、资源和指令。
- 想要不需要 API 密钥就能扫描：YARA 引擎不需要密钥。
- 想在 CI/CD 或隔离网络里扫描：静态或离线模式读取预先生成的 JSON 文件。
何时考虑替代方案：
- 你需要运行时隔离或访问控制：扫描器只报告问题，不拦截调用。
- 你把扫描通过当成安全证明：这些引擎仍可能漏掉问题。
- 你不能使用托管服务：LLM 裁判和 Cisco API 引擎都需要密钥。
ai-security-toolSecurity & Safety · ★ 1.1k
进行全面的安全审计和渗透测试。
02
并排对比
字段
mcp-scannerai-security-tool分类
安全与合规
安全与合规
Stars
★ 1.1k
★ 1.1k
许可证
Apache-2.0
MIT
安装方式
uv tool install --python 3.13 cisco-ai-mcp-scanner
curl -o- https://raw.githubusercontent.com/ZeroDayEvil/ai-security-tool/main/scripts/one-line-web.sh | bash
更新时间
1天前
2天前
开源
是
是
标签
MCP安全扫描器, AI防御, LLM安全
网络安全, AI代理, 漏洞扫描
03
功能特性
mcp-scanner01多引擎安全分析：利用YARA、LLM作为判断器和Cisco AI Defense进行全面的威胁检测。
02漏洞包扫描：使用pip-audit扫描Python依赖项中的已知漏洞（CVE/PYSEC/GHSA）。
03行为代码扫描：对MCP服务器的源代码进行多语言分析，以发现威胁和行为不匹配。
04VirusTotal二进制扫描：使用VirusTotal自动检测MCP服务器捆绑的二进制文件中的恶意软件。
05静态/离线扫描：在没有实时服务器连接的情况下扫描预生成的JSON文件，适用于CI/CD或隔离环境。
ai-security-tool01支持SSH、RDP、VNC、SFTP、Telnet、串口和FTP的多协议终端。
02深度供应链安全分析，包括CVE和SBOM审计。
03由12+专用AI代理驱动的自主生态系统，用于自动化复杂的审计场景。
04内置AI助手，支持多种LLM，提供命令建议、脚本生成和终端输出分析。
05跨平台可用，提供桌面应用（Linux, macOS, Windows, Android, iOS, HarmonyOS）和Web界面。
04
使用场景
mcp-scanner↳扫描远程或stdio MCP服务器，以发现工具、提示和资源中的潜在安全问题。
↳集成到CI/CD管道中，用于在部署前对MCP组件进行自动化安全检查。
↳分析PyPI和npm包中的恶意行为、隐藏功能或已知漏洞。
↳在隔离环境中对预生成的MCP JSON文件进行静态分析，以实现可重现的安全检查。
↳检测MCP服务器指令和提示中的提示注入、工具中毒、误导性指导以及缺失的防御措施。
ai-security-tool↳进行全面的安全审计和渗透测试。
↳通过自动化漏洞关联和审计流程来简化红队操作。
↳利用AI驱动的自动化和支持来解决CTF（夺旗赛）挑战。
↳通过CVE和SBOM审计分析供应链漏洞。
↳使用统一的多协议终端管理远程系统和设备。
05
适合场景
mcp-scanner必备神器时下流行
ai-security-tool时下流行
FAQ
常见问题
mcp-scanner 和 ai-security-tool 有什么区别？
mcp-scanner 和 ai-security-tool 都属于 Security & Safety 类别。mcp-scanner 有 1.1k Stars，ai-security-tool 有 1.1k Stars。
mcp-scanner 和 ai-security-tool 哪个更好？
最佳选择取决于你的具体需求。扫描远程或stdio MCP服务器，以发现工具、提示和资源中的潜在安全问题。 时选 mcp-scanner，进行全面的安全审计和渗透测试。 时选 ai-security-tool。
mcp-scanner 是免费的吗？
是的，mcp-scanner 在 GitHub 开源（Apache-2.0）。
ai-security-tool 是免费的吗？
是的，ai-security-tool 在 GitHub 开源（MIT）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→