🔎 用于漏洞赏金的优秀MCP服务器

专注于漏洞赏金工作的模型上下文协议 (MCP) 服务器列表：包括侦察、爬取、证据捕获、丰富、代码/秘密OSINT和移动分析。

目录

• 🔭 - 侦察与互联网情报
• 🕷️ - 爬取、获取与证据
• 🧪 - 丰富与分类
• 🧑‍💻 - 代码与秘密OSINT
• 📱 - 移动与APK分析
• 🛠️ - 编排
• 📬 - 联系方式

🔭 侦察与互联网情报

• mcp-recon - 针对域名、IP和ASNs的对话式侦察。将普通问题转化为目标HTTP/ASN检查。
• Shodan MCP - 映射暴露的主机和服务，并从Shodan结果中转到CVE。
• Censys MCP - 使用Censys Search枚举互联网地图上的主机、证书和服务。

🕷️ 爬取、获取与证据

• Firecrawl MCP - 爬取和抓取页面，返回用于差异和分析的结构化内容。
• Screenshot Website MCP - 快速无头截图（自动平铺），用于清晰的PoC证据。
• Fetch MCP (官方) - 当不需要完整浏览器时，轻量级HTML到Markdown获取器。

🧪 丰富与分类

• VirusTotal MCP - 带有关系上下文的URL、文件、IP和域名查找。
• CVE-Search MCP - 查询供应商、产品、最近更新或特定CVE ID。

🧑‍💻 代码与秘密OSINT

• GitHub MCP (远程) - 搜索仓库、问题和PR。审查差异以分类疑似秘密。
• Maigret MCP - 在多个平台上进行用户名足迹追踪，快速URL检查。

📱 移动与APK分析

• apktool-mcp-server - 分解并检查Android目标的清单和资源。

🛠️ 编排

• secops-mcp - 多工具中心，通过简单的MCP接口连接常见的安全工具，用于漏洞赏金工作流程。

📬 联系方式

您可以通过 X 联系我。