GhidraMCP
★ 11.5k
vs
ironcurtain
★ 614
GhidraMCP vs ironcurtain
GhidraMCP：GhidraMCP是一个模型上下文协议（MCP）服务器，使大型语言模型（LLMs）能够自主进行应用程序的逆向工程。它将Ghidra的核心功能暴露给各种MCP客户端，便于自动化的二进制分析和重命名。；ironcurtain：IronCurtain 为自主AI代理提供了一个安全的运行时环境，通过源自人类可读宪法的安全策略来防止提示注入等问题。它通过V8隔离和策略引擎等机制，调解所有工具调用，确保代理在明确定义的边界内运行。
01
简评
GhidraMCPSecurity & Safety · ★ 11.5k
何时选择它（优势与适用）：
- 正在使用免费开源的 Ghidra 逆向分析套件，希望让 Claude 或 Cursor 等智能体通过 MCP 协议直接调用反编译、重命名、函数列表和符号分析工具。
- 需要搭建完全开源、无需商业逆向软件授权的自动化二进制分析与逆向工程流水线。
何时考虑替代方案：
- 团队主力逆向工具是商业版 IDA Pro 与 Hex-Rays 反编译器；针对 IDA Pro 应使用专用的 ida-pro-mcp。
- 不涉及可执行二进制反编译、固件或汇编逆向分析工作。
ironcurtainSecurity & Safety · ★ 614
安全自动化开发任务：允许AI代理在定义的安全性边界内管理文件并执行Git操作，例如克隆和推送更改。
02
并排对比
03
功能特性
GhidraMCP01作为MCP服务器和Ghidra插件运行
02在Ghidra中反编译和分析二进制文件
03自动重命名方法和数据
04列出方法、类、导入和导出
05与各种MCP客户端集成
ironcurtain01宪法驱动的安全策略：用通俗易懂的英语定义安全意图，然后编译成确定性的可执行规则。
02语义介入与运行时强制执行：所有代理交互和工具调用都通过策略引擎进行路由，根据策略允许、拒绝或升级操作。
03不信任代理模型：假设大型语言模型可能被攻破（例如通过提示注入或漂移），无论模型行为如何，都在边界处强制执行安全。
04多模式操作：支持在V8沙箱中运行的内部LLM代理（代码模式）和在Docker容器中运行的外部代理（Docker代理模式）。
05内置功能：预配置了用于文件系统、Git、网页抓取和GitHub操作的MCP服务器，所有操作均受策略管理。
04
使用场景
GhidraMCP↳赋能大型语言模型自主进行应用程序逆向工程。
↳将Ghidra强大的分析能力与AI代理集成。
↳通过MCP客户端界面自动化二进制分析任务。
ironcurtain↳安全自动化开发任务：允许AI代理在定义的安全性边界内管理文件并执行Git操作，例如克隆和推送更改。
↳自主代码管理和错误修复：在具有强大策略执行的项目工作区中使用代理来修复失败的测试或执行代码修改。
↳受控的API交互：使代理能够与网络服务（例如网页搜索、GitHub API）进行交互，并对每个特定的API调用进行细粒度的策略控制。
↳在复杂环境中管理AI代理安全：在Docker容器中安全运行外部AI代理（例如Claude Code、Goose），并由IronCurtain通过其策略引擎调解每个工具调用。
↳远程代理控制和升级处理：通过Signal等端到端加密消息平台与代理进行交互并批准其操作。
05
适合场景
GhidraMCP最受欢迎必备神器时下流行
ironcurtain—
FAQ
常见问题
GhidraMCP 和 ironcurtain 有什么区别？
GhidraMCP 和 ironcurtain 都属于 Security & Safety 类别。GhidraMCP 有 11.5k Stars，ironcurtain 有 614 Stars。
GhidraMCP 和 ironcurtain 哪个更好？
最佳选择取决于你的具体需求。赋能大型语言模型自主进行应用程序逆向工程。 时选 GhidraMCP，安全自动化开发任务：允许AI代理在定义的安全性边界内管理文件并执行Git操作，例如克隆和推送更改。 时选 ironcurtain。
GhidraMCP 是免费的吗？
是的，GhidraMCP 在 GitHub 开源（Apache-2.0）。
ironcurtain 是免费的吗？
是的，ironcurtain 在 GitHub 开源（Apache-2.0）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→