MCP(モデルコンテキストプロトコル)サーバーおよび潜在的なセキュリティ発見のためのツールをスキャンするためのPythonツールです。MCPスキャナーはCisco AI DefenseのインスペクションAPI、YARAルール、LLMベースの分析を組み合わせて悪意のあるMCPツールを検出します。

概要

MCPスキャナーは、MCPサーバーやセキュリティ調査ツールのスキャンのための包括的なソリューションを提供します。3つの強力なスキャニングエンジン(Yara、LLMベースの分析、Cisco AI Defense)を活用し、単独または併用可能です。

このSDKは使いやすい設計でありながら、強力なスキャン機能、柔軟な認証オプション、カスタマイズ性を提供します。

特徴

• 複数モード: スキャナーをスタンドアロンのCLIツールまたはREST APIサーバーとして実行
• マルチエンジンセキュリティ解析:必要に応じて3つのスキャンエンジンを一緒にまたは独立して使用してください。
• 脆弱性パッケージスキャン:pip監査統合を用いて既知の脆弱性(CVE/PYSEC/GHSA)をPython依存関係でスキャンします。
• 準備度スキャン:生産準備度の問題(タイムアウト、再試行、エラー処理)に対するゼロ依存性静的解析。

MCP Scanner

A Python tool for scanning MCP (Model Context Protocol) servers and tools for potential security findings. The MCP Scanner combines Cisco AI Defense inspect API, YARA rules and LLM-based analysis to detect malicious MCP tools.

Overview

The MCP Scanner provides a comprehensive solution for scanning MCP servers and tools for security findings. It leverages three powerful scanning engines (Yara, LLM-based analysis, Cisco AI Defense) that can be used together or independently.

The SDK is designed to be easy to use while providing powerful scanning capabilities, flexible authentication options, and customization.

Features

• Multiple Modes: Run scanner as a stand-alone CLI tool or REST API server
• Multi-Engine Security Analysis: Use all three scanning engines together or independently based on your needs.
• Vulnerable Packages Scanning: Scan Python dependencies for known vulnerabilities (CVE/PYSEC/GHSA) using pip-audit integration.
• Readiness Scanning: Zero-dependency static analysis for production readiness issues (timeouts, retries, error handling).
• Comprehensive Scanning: Scan MCP tools, prompts, resources, and server instructions for security findings
• Behavioural Code Scanning: Scan Source code of MCP servers for finding threats.
• VirusTotal Binary Scanning: Automatically detect malware in binary files (images, PDFs, executables, archives) bundled with MCP servers using VirusTotal hash lookups.
• PyPI Package Scanning: Download and scan PyPI packages inside a Docker sandbox with behavioral analysis.
• Behavioural Code Scanning: Scan Source code of MCP servers for detecting threats.
• Static/Offline Scanning: Scan pre-generated JSON files without live server connections - perfect for CI/CD pipelines and air-gapped environments
• Explicit Authentication Control: Fine-grained control over authentication with explicit Auth parameters.
• OAuth Support: Full OAuth authentication support for both SSE and streamable HTTP connections.