mcptrustchecker logo
mcptrustchecker
★ 172
vs
Reversecore_MCP logo
Reversecore_MCP
★ 211

mcptrustchecker vs Reversecore_MCP

mcptrustchecker:MCP Trust Checker是一个本地优先、确定性的安全扫描器,用于评估模型上下文协议(MCP)服务器的安全性。它采用独特的“能力流信任模型”,在您将服务器连接到敏感数据之前,静态识别潜在的数据泄露路径和其他漏洞。;Reversecore_MCP:Reversecore MCP 是一个AI驱动的企业级逆向工程和安全分析服务器,利用模型上下文协议。它集成了50多种分析工具,通过自然语言查询提供对二进制文件、恶意软件和漏洞的专家级洞察。

01

简评

mcptrustchecker logo
mcptrustcheckerSecurity & Safety · ★ 172

扫描已安装的MCP服务器或本地软件包目录以查找漏洞。

Reversecore_MCP logo
Reversecore_MCPSecurity & Safety · ★ 211

自动对二进制文件进行漏洞分类和可利用性评估。

02

并排对比

字段
mcptrustchecker logomcptrustchecker
Reversecore_MCP logoReversecore_MCP
分类
安全与合规
安全与合规
Stars
★ 172
★ 211
许可证
MIT
MIT
安装方式
npm i -g mcptrustchecker
docker run -i --rm -v /path/to/your/samples:/app/workspace -e REVERSECORE_WORKSPACE=/app/workspace -e MCP_TRANSPORT=stdio ghcr.io/sjkim1127/reversecore_mcp:latest
更新时间
2个月前
1天前
开源
是
是
标签
安全扫描器, 静态分析, 信任模型
逆向工程, 恶意软件分析, 漏洞研究
03

功能特性

mcptrustchecker logomcptrustchecker
01默认离线运行:无需账户、令牌、API密钥或托管服务即可操作,确保数据隐私。
02跨工具毒性流图:识别多个工具之间同时存在不可信输入、敏感数据和外部泄露路径的“致命三联征”情景。
03深度扫描已发布软件包:从npm/PyPI获取、验证并分析实际发布的源代码,无需安装或执行。
04可审计的信任评分:提供具有透明评分方法(包括惩罚向量和置信水平)的确定性A-F等级。
05防拉扯(Rug-Pull)完整性:检测工具定义在批准后的更改,并验证软件包工件哈希以防止静默修改。
Reversecore_MCP logoReversecore_MCP
01AI驱动的自然语言界面,用于复杂的逆向工程和安全任务。
02集成50多种不同的分析工具,用于静态、动态和取证调查。
03自动生成结构化的、与MITRE ATT&CK映射的分析报告。
04专家引导的分析模式和持久会话内存,以增强工作流程。
04

使用场景

mcptrustchecker logomcptrustchecker
↳扫描已安装的MCP服务器或本地软件包目录以查找漏洞。
↳在集成之前审计实时HTTP/SSE或受OAuth保护的远程MCP端点。
↳集成到CI/CD管道(如GitHub Actions)中,以强制执行安全门并生成SARIF报告。
↳将扫描引擎嵌入到市场或平台中,以验证列出的MCP服务器的安全性。
↳使用免费的托管Web API进行工具清单或已发布软件包的快速、零安装安全检查。
Reversecore_MCP logoReversecore_MCP
↳自动对二进制文件进行漏洞分类和可利用性评估。
↳全面的恶意软件分析,包括能力检测和IOC提取。
↳对内存转储、网络捕获和磁盘映像进行数字取证调查。
05

适合场景

mcptrustchecker logomcptrustchecker
—
Reversecore_MCP logoReversecore_MCP
宝藏工具
FAQ

常见问题

mcptrustchecker 和 Reversecore_MCP 有什么区别?
mcptrustchecker 和 Reversecore_MCP 都属于 Security & Safety 类别。mcptrustchecker 有 172 Stars,Reversecore_MCP 有 211 Stars。
mcptrustchecker 和 Reversecore_MCP 哪个更好?
最佳选择取决于你的具体需求。扫描已安装的MCP服务器或本地软件包目录以查找漏洞。 时选 mcptrustchecker,自动对二进制文件进行漏洞分类和可利用性评估。 时选 Reversecore_MCP。
mcptrustchecker 是免费的吗?
是的,mcptrustchecker 在 GitHub 开源(MIT)。
Reversecore_MCP 是免费的吗?
是的,Reversecore_MCP 在 GitHub 开源(MIT)。
推荐云部署
Ad

在 DigitalOcean 上一键部署

为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。

立即领取 $200 免费额度
→

相关链接