shellguard
★ 24
vs
toolbox
★ 43
shellguard vs toolbox
shellguard:ShellGuard 是一个 MCP 服务器,让 LLM 通过 SSH 安全地远程执行受限的只读 bash 命令。它通过解析和验证每条命令(基于允许列表),阻止破坏性操作并给出有用建议。LLM 可以连接服务器、运行诊断、检查日志、查询数据库和下载文件,无需手动切换上下文。;toolbox:Sectool 是一个协作式应用安全测试工作台,而非扫描器。它将你处理 UI 和有状态 API 的能力与代理分析、修改流量的优势相结合,共同实现更全面、更轻松的测试。
01
简评
shellguardDev Tooling · ★ 24
无需手动 SSH 会话即可进行远程服务器诊断和故障排除
toolboxSecurity & Safety · ★ 43
协作安全测试,代理处理流量分析
02
并排对比
字段
分类
开发者工具
安全与合规
Stars
★ 24
★ 43
许可证
Apache-2.0
MIT
安装方式
curl -fsSL https://raw.githubusercontent.com/fawdyinc/shellguard/main/install.sh | sh
go install github.com/go-appsec/toolbox/sectool@latest
更新时间
2个月前
1天前
开源
是
是
标签
AI 智能体, 命令行工具, DevOps
智能体, agent-collaboration, application-security
03
功能特性
01SSH 连接管理:可配置身份验证、主机密钥验证、原生/系统模式
02只读命令执行:AST 解析、允许列表验证、防注入
03自动工具部署:向远程服务器安装 ripgrep、jq、yq
04SFTP 文件下载(上限 50MB)
05多平台 MCP 客户端支持(Cursor、Claude Desktop、VS Code、Zed 等)
01保真代理,保留 HTTP/1.1 和 HTTP/2 的细节
02选择性修改并重放捕获的请求
03结构化流量差异对比,快速验证报告
04跨编码变体的反射检测
05通过 Interactsh 进行带外交互测试
04
使用场景
↳无需手动 SSH 会话即可进行远程服务器诊断和故障排除
↳通过自然语言检查日志文件和查询数据库
↳具有只读访问保证的自动化事件响应
↳协作安全测试,代理处理流量分析
↳使用测试报告工作流验证漏洞报告
↳通过自动爬取和变异进行探索性安全测试
FAQ
常见问题
shellguard 和 toolbox 有什么区别?
shellguard 和 toolbox 都属于 Dev Tooling 类别。shellguard 有 24 Stars,toolbox 有 43 Stars。
shellguard 和 toolbox 哪个更好?
最佳选择取决于你的具体需求。无需手动 SSH 会话即可进行远程服务器诊断和故障排除 时选 shellguard,协作安全测试,代理处理流量分析 时选 toolbox。
shellguard 是免费的吗?
是的,shellguard 在 GitHub 开源(Apache-2.0)。
toolbox 是免费的吗?
是的,toolbox 在 GitHub 开源(MIT)。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。
→