$ loading_
用于模拟提示注入、越权与代理混淆等MCP安全测试场景的漏洞服务器
复制安装指令，让 AI 自动完成配置 · 推荐新手
"vuln-mcp-server" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请连接 vuln-mcp-server，设计一组测试步骤，验证 NotesServer 是否会被恶意笔记内容诱导泄露 VaultServer 的敏感信息，并给出预期风险点与判定标准。
一份针对提示注入场景的测试方案，包含步骤、风险说明和通过/失败标准。
基于 vuln-mcp-server，生成一个最小复现流程，测试 VaultServer 是否存在授权绕过问题，并说明需要记录哪些请求、响应和日志证据。
一套可执行的越权测试流程，以及应采集的证据清单与结果判读方式。
请围绕 vuln-mcp-server 的 confused-deputy、prompt injection 和 authorization bypass 三类问题，设计一个面向安全团队的演练任务清单，并按风险优先级排序。
一个按优先级排列的安全演练清单，帮助团队系统评估 MCP 工具链风险。
用于搭建不安全的 MCP 渗透测试实验环境，演示常见部署漏洞与攻击方式。
用本地大模型审计 MCP 服务器漏洞并识别语义等价攻击
通过 MCP 集成多种安全工具，辅助渗透测试、漏洞扫描与安全验证
调用 Trivy 与 Gitleaks，对本地文件系统进行漏洞和密钥泄露安全扫描。
通过终端连接大模型与安全工具，辅助或自动执行渗透测试流程
帮助用户查询漏洞情报、风险评分与攻击面信息，支持安全分析与响应决策