MCP Security Playground

0
0 評論
2 Stars
這個MCP安全沙盒使用者探索和執行對MCP伺服器的攻擊,評估漏洞,以及在用户友好的界面環境內濫用LLM和代理,以支持安全研究和測試。
新增日期:
創建者:
Apr 12 2025
MCP Security Playground

MCP Security Playground

0 評論
2
0
MCP Security Playground
這個MCP安全沙盒使用者探索和執行對MCP伺服器的攻擊,評估漏洞,以及在用户友好的界面環境內濫用LLM和代理,以支持安全研究和測試。
新增日期:
Created by:
Apr 12 2025
SirAppSec
精選

MCP Security Playground 是什麼?

MCP安全遊樂場是一個互動平台,旨在讓安全研究人員和開發者測試和分析MCP伺服器、客戶端和協議。它支持執行各種攻擊場景、測試漏洞和與基於MCP的服務實驗。用戶可以鏈接MCP伺服器、濫用語言模型、執行滲透測試並探索安全缺陷,使其成為一個綜合環境,進行安全測試、學習和MCP相關應用的開發。

誰會使用 MCP Security Playground?

  • 安全研究人員
  • 開發者
  • 滲透測試者
  • 安全學生

如何使用 MCP Security Playground?

  • 步驟1:從GitHub克隆或下載存儲庫。
  • 步驟2:按照安裝指導設置依賴項。
  • 步驟3:根據快速入門指導運行MCP伺服器和前端。
  • 步驟4:訪問用戶界面以執行攻擊模擬或測試MCP漏洞。
  • 步驟5:鏈接MCP伺服器或與其他工具集成以進行高級測試。

MCP Security Playground 的核心特徵與益處

主要功能
  • MCP伺服器和客戶端模擬
  • 攻擊鏈接和協議操作
  • 漏洞測試
  • LLM和代理濫用實驗
  • 攻擊模擬用的UI
優點
  • 提供一個受控的環境來測試MCP協議的安全性
  • 可以鏈接多個MCP伺服器以應對複雜場景
  • 方便學習和實踐與MCP相關的安全漏洞
  • 支持在安全上下文中對LLM的濫用和測試

MCP Security Playground 的主要使用案例與應用

  • 對基於MCP的應用進行滲透測試
  • 對MCP漏洞進行安全研究
  • MCP協議安全性方面的學習平台
  • 測試LLM和代理濫用情況
  • 開發和測試安全的MCP實現

MCP Security Playground 的常見問答

開發者

  • SirAppSec

您可能也喜歡:

開發者工具

一款用於管理伺服器與客戶端互動的桌面應用程式,具備全面的功能。
一個為 Eagle 提供的 Model Context Protocol 伺服器,負責管理 Eagle 應用程式和數據來源之間的數據交換。
一個基於聊天的客戶端,直接在聊天環境中集成和使用各種 MCP 工具,以提高生產力。
一個 Docker 映像,承載多個 MCP 伺服器,透過整合 supergateway 以統一入口點訪問。
透過 MCP 協議提供 YNAB 帳戶餘額、交易及交易創建的訪問權限。
一個快速可擴展的MCP伺服器,用於管理多客戶的即時Zerodha交易操作。
一個遠端SSH客戶端,方便安全、基於代理訪問MCP伺服器,以便利用遠端工具。
一個基於Spring的MCP伺服器,整合了AI能力以管理和處理Minecraft模組的通信協議。
一款具有基本聊天功能的極簡MCP客戶端,支持多種模型和上下文交互。
一個安全的MCP伺服器,讓AI代理與身份驗證器應用程式互動以獲取2FA代碼和密碼。

研究與數據

一個支持模型上下文協議的伺服器實現,整合CRIC的工業AI能力。
提供瓦倫西亞市即時交通、空氣質量、天氣及單車共享數據於一個統一的平台上。
一個展示通過MCP工具和Tambo進行Supabase集成的React應用程序,註冊UI組件。
整合 Brave Search API 用於網頁搜尋的 MCP 客戶端,利用 MCP 協議進行高效通信。
一個能夠實現 Umbraco CMS 與外部應用程式之間無縫通訊的協定伺服器。
NOL 整合了 LangChain 和 Open Router,以使用 Next.js 創建一個多客戶端的 MCP 伺服器。
將LLM連接到Firebolt數據倉庫,以進行自主查詢、數據訪問和洞察生成。
一個用於將AI代理連接到MCP伺服器的客戶端框架,實現工具的發現和集成。
Spring Link 促進在統一環境中有效地鏈接和管理多個 Spring Boot 應用程序。
一個開源客戶端,用於與多個MCP伺服器互動,為Claude提供無縫的工具訪問。

安全

一個基於Python的MCP伺服器,通過API實現OPNsense防火牆的安全管理與自動化。
透過 REST API 與 SharePoint Online 互動,支援網站、清單和使用者管理功能。
一個MCP伺服器包裝器,可以在不受工具限制或上下文過載的情況下充分利用協議功能。
圍繞 MCP 伺服器的包裝器,以選擇哪些工具對 MCP 客戶端可見,增強控制和安全性。
透過啟動器安全地管理密碼,無需修改設定即可安全執行MCP伺服器。
一個高級的SSH客戶端,支持MCP,具有安全檢查、會話管理和保密日誌功能。
為AI代理提供安全、相對的文件系統訪問,並具備批次操作和詳細的錯誤報告。
一個用於連接MCP伺服器的客戶端,使人工智慧代理能夠通過MCP協議發現和使用工具。
一個用於向自我托管的ntfy伺服器發送通知的伺服器,支援安全令牌認證。
一個安全的客戶端應用程式,用於與 MCP 環境進行安全且量子安全的互動,使用後量子加密。