使用场景
开发者使用 MCP-Scan 扫描其本地 MCP 服务器,以确保没有安全漏洞。
系统管理员定期运行 MCP-Scan,检测和防止潜在的工具中毒攻击。
企业利用 MCP-Scan 监控 MCP 工具的变化,确保数据的完整性和安全性。
产品特色
扫描 Claude、Cursor、Windsurf 等文件格式的 MCP 客户端配置
检测工具描述中的提示注入和工具中毒攻击
识别跨域升级攻击(工具影子攻击)
通过哈希检测 MCP 工具的更改,防止 MCP 拉地毯攻击
使用命令行工具检查已安装工具的描述
使用教程
安装 MCP-Scan 工具:通过 pip 安装 MCP-Scan。
运行扫描命令:使用命令 'uvx mcp-scan@latest' 来扫描 MCP 服务器。
指定配置文件:可以通过参数指定 MCP 配置文件的位置。
设置扫描选项:根据需要设置检查次数和超时时间等参数。
查看扫描结果:扫描完成后,检查输出结果以识别潜在的安全问题。
精选AI产品推荐

Pseudoeditor
PseudoEditor是一款免费在线伪代码编辑器。它具有语法高亮、自动完成等功能,帮助您更轻松地编写伪代码。您还可以使用我们的伪代码编译器功能进行测试。无需下载,即可立即使用。
开发与工具
4.5M

Erbuilder
Softbuilder的AI-powered ER diagrams generation是一款基于人工智能技术的数据建模工具,能够根据自然语言的数据模型描述、用户故事或需求自动生成ER图。通过使用OpenAI GPT,它能够快速生成精美的ER图,大大提高了数据建模的效率。此外,它还提供数据模型文档、验证、探索等功能,可满足各种数据建模需求。Softbuilder的AI-powered ER diagrams generation适用于各类企业和组织,帮助用户轻松创建和管理数据模型。
开发与工具
4.1M