GhidraMCP
★ 11.5k
vs
redamon
★ 3.2k
GhidraMCP vs redamon
GhidraMCP：GhidraMCP是一个模型上下文协议（MCP）服务器，使大型语言模型（LLMs）能够自主进行应用程序的逆向工程。它将Ghidra的核心功能暴露给各种MCP客户端，便于自动化的二进制分析和重命名。；redamon：RedAmon 是基于 Docker 自托管的 AI 渗透测试平台，把并行侦察流水线、在 Kali 沙箱里工作的利用智能体、AI 分诊和会提交 GitHub PR 的 CodeFix 智能体串在一起。它双向支持 MCP：可以把外部 MCP 服务器接入为智能体工具，也可以让你自己的智能体通过按令牌授权的 MCP 服务器操控 RedAmon。
01
简评
GhidraMCPSecurity & Safety · ★ 11.5k
何时选择它（优势与适用）：
- 正在使用免费开源的 Ghidra 逆向分析套件，希望让 Claude 或 Cursor 等智能体通过 MCP 协议直接调用反编译、重命名、函数列表和符号分析工具。
- 需要搭建完全开源、无需商业逆向软件授权的自动化二进制分析与逆向工程流水线。
何时考虑替代方案：
- 团队主力逆向工具是商业版 IDA Pro 与 Hex-Rays 反编译器；针对 IDA Pro 应使用专用的 ida-pro-mcp。
- 不涉及可执行二进制反编译、固件或汇编逆向分析工作。
redamonSecurity & Safety · ★ 3.2k
对自有或已获书面授权的目标做渗透测试和漏洞赏金
02
并排对比
字段
GhidraMCPredamon分类
安全与合规
安全与合规
Stars
★ 11.5k
★ 3.2k
许可证
Apache-2.0
MIT
安装方式
git clone https://github.com/LaurieWired/GhidraMCP.git
git clone https://github.com/samugit83/redamon.git && cd redamon && ./redamon.sh install
更新时间
1周前
1天前
开源
是
是
标签
Ghidra, 逆向工程, 大型语言模型
渗透测试, 网络安全, Neo4j
03
功能特性
GhidraMCP01作为MCP服务器和Ghidra插件运行
02在Ghidra中反编译和分析二进制文件
03自动重命名方法和数据
04列出方法、类、导入和导出
05与各种MCP客户端集成
redamon01多工具并行侦察，结果合并进 Neo4j 攻击面图谱，可用自然语言查询
02自主利用智能体在 Kali 沙箱中调用 100 多种安全工具，危险操作需人工确认
03CypherFix 分诊与 CodeFix 智能体：去重排序漏洞、修改代码并提交 GitHub PR
04可接入任意 MCP 服务器作为工具，也可通过带权限控制的 MCP 服务器（48 个工具）让 Claude Code 等智能体接入
05多用户、多项目隔离，支持交战规则约束和 500 多项按项目配置
04
使用场景
GhidraMCP↳赋能大型语言模型自主进行应用程序逆向工程。
↳将Ghidra强大的分析能力与AI代理集成。
↳通过MCP客户端界面自动化二进制分析任务。
redamon↳对自有或已获书面授权的目标做渗透测试和漏洞赏金
↳持续监控攻击面，并在图谱中跟踪发现的问题
↳把确认的漏洞转成可评审的代码修复 PR
↳让内部分诊智能体或 CI 任务通过 MCP 查询漏洞结果
05
适合场景
GhidraMCP最受欢迎必备神器时下流行
redamon时下流行
FAQ
常见问题
GhidraMCP 和 redamon 有什么区别？
GhidraMCP 和 redamon 都属于 Security & Safety 类别。GhidraMCP 有 11.5k Stars，redamon 有 3.2k Stars。
GhidraMCP 和 redamon 哪个更好？
最佳选择取决于你的具体需求。赋能大型语言模型自主进行应用程序逆向工程。 时选 GhidraMCP，对自有或已获书面授权的目标做渗透测试和漏洞赏金 时选 redamon。
GhidraMCP 是免费的吗？
是的，GhidraMCP 在 GitHub 开源（Apache-2.0）。
redamon 是免费的吗？
是的，redamon 在 GitHub 开源（MIT）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→