GhidraMCP
★ 11.5k
vs
platform
★ 15
GhidraMCP vs platform
GhidraMCP:GhidraMCP是一个模型上下文协议(MCP)服务器,使大型语言模型(LLMs)能够自主进行应用程序的逆向工程。它将Ghidra的核心功能暴露给各种MCP客户端,便于自动化的二进制分析和重命名。;platform:SidClaw拦截AI代理的工具调用,根据既定策略进行审查,并在执行前将高风险操作置于人工审核之下。它能防止代理执行未经授权或高风险的操作,确保AI部署的安全性和合规性。
01
简评
GhidraMCPSecurity & Safety · ★ 11.5k
何时选择它(优势与适用):
- 正在使用免费开源的 Ghidra 逆向分析套件,希望让 Claude 或 Cursor 等智能体通过 MCP 协议直接调用反编译、重命名、函数列表和符号分析工具。
- 需要搭建完全开源、无需商业逆向软件授权的自动化二进制分析与逆向工程流水线。
何时考虑替代方案:
- 团队主力逆向工具是商业版 IDA Pro 与 Hex-Rays 反编译器;针对 IDA Pro 应使用专用的 ida-pro-mcp。
- 不涉及可执行二进制反编译、固件或汇编逆向分析工作。
platformSecurity & Safety · ★ 15
客户支持代理(金融服务):用于金融服务中的客户支持代理,对其发送电子邮件等敏感操作进行策略标记和人工审批。
02
并排对比
字段
分类
安全与合规
安全与合规
Stars
★ 11.5k
★ 15
许可证
Apache-2.0
Apache-2.0
安装方式
git clone https://github.com/LaurieWired/GhidraMCP.git
git clone https://github.com/sidclawhq/platform && cd platform/packages/sidclaw-demo && node cli.mjs
更新时间
1周前
4天前
开源
是
是
标签
Ghidra, 逆向工程, 大型语言模型
AI代理治理, 工具调用控制, 安全
03
功能特性
01作为MCP服务器和Ghidra插件运行
02在Ghidra中反编译和分析二进制文件
03自动重命名方法和数据
04列出方法、类、导入和导出
05与各种MCP客户端集成
01策略引擎:支持允许、需审批、拒绝,具备优先级排序和分类层级。
02审批工作流:提供包含代理推理、风险分类和职责分离的上下文丰富卡片。
03审计追踪:提供具有完整性哈希链的关联追踪记录(防篡改)。
04快速设置:支持通过 `npx create-sidclaw-app` 在数秒内快速搭建一个受治理的代理。
05框架无关:兼容LangChain、OpenAI、Claude Agent SDK等多种代理框架及普通函数。
04
使用场景
↳赋能大型语言模型自主进行应用程序逆向工程。
↳将Ghidra强大的分析能力与AI代理集成。
↳通过MCP客户端界面自动化二进制分析任务。
↳客户支持代理(金融服务):用于金融服务中的客户支持代理,对其发送电子邮件等敏感操作进行策略标记和人工审批。
↳基础设施自动化(DevOps):在DevOps场景中,对AI代理执行的生产服务扩展等高风险部署操作强制进行人工审批。
↳临床决策支持(医疗保健):在医疗保健领域,医生可审核AI助手推荐的实验室检查订单,并对受策略限制的用药处方进行阻止。
05
适合场景
最受欢迎必备神器时下流行
—
FAQ
常见问题
GhidraMCP 和 platform 有什么区别?
GhidraMCP 和 platform 都属于 Security & Safety 类别。GhidraMCP 有 11.5k Stars,platform 有 15 Stars。
GhidraMCP 和 platform 哪个更好?
最佳选择取决于你的具体需求。赋能大型语言模型自主进行应用程序逆向工程。 时选 GhidraMCP,客户支持代理(金融服务):用于金融服务中的客户支持代理,对其发送电子邮件等敏感操作进行策略标记和人工审批。 时选 platform。
GhidraMCP 是免费的吗?
是的,GhidraMCP 在 GitHub 开源(Apache-2.0)。
platform 是免费的吗?
是的,platform 在 GitHub 开源(Apache-2.0)。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。
→