サイバーセキュリティのプロと熟練ハッカーにおすすめのMCPサーバー10選

Model Context Protocol（MCP）は、AIの機能を拡張する画期的なフレームワークとして登場しました。大規模言語モデル（LLM）が専用ツールと直接連携できるようにします。サイバーセキュリティのプロや倫理的ハッカーにとって、AIを活用した分析、スキャン、レポート作成によってワークフローを強化する、これまでにない機会が生まれています。

脆弱性スキャンからネットワーク偵察まで、セキュリティ業務に特化して設計された、革新的なMCPサーバーを調査しました。これらのツールにより、セキュリティのプロは自然言語インターフェースを通じて複雑なセキュリティツールを操作できます。AI支援型セキュリティ業務に、新たな強力なアプローチがもたらされます。

SnykのMCPインテグレーション

1. Official Snyk CLI MCP （Snyk提供）

SnykはMCPサポートをCLIに直接組み込み、AI対応のセキュリティツールがSnykの強力なスキャン機能を活用できる標準的な方法を提供しています。これにより、AIによる文脈理解と実際のセキュリティスキャンが結びつきます。

利用可能なツール

外部APIとテクノロジー

• Snyk CLI: インテグレーションの基盤。v1.1296.2以降が必要です。

• SSE（Server-Sent Events）: HTTPベースのトランスポートに使用します。

• stdio（Standard IO）: 代替のトランスポート方式です。

設定要件

• SNYK_TOKEN: Snyk APIトークン（環境変数として設定可能）。

• SNYK_CFG_ORG: 特定のSnyk組織を指定するための任意の設定です。

設定オプション

• トランスポートの種類: SSE（-t sse）またはstdio（-t stdio）から選択します。

• Experimentalフラグ: この機能は早期アクセス段階のため、--experimentalフラグを指定する必要があります。

• 環境変数: Snyk CLIの標準環境変数をすべてサポートしています。

• 複数のインテグレーション方法: IDEのMCPホスト、mcpconfig.json、またはCLIから直接設定できます。

Snykの公式MCP実装は、AIインターフェースを通じてセキュリティツールを使いやすくできることを示しています。WindsurfのMCP、QodoのMCPサポート、VS CodeのMCP拡張機能などに直接接続すれば、自然言語の指示で脆弱性スキャンを開始でき、セキュリティのワークフローを大幅に効率化できます。

ネットワーク分析・スキャンツール

2. Burp Suite MCP Server （PortSwigger提供、GitHubで418 ⭐）

PortSwiggerのこのBurp Suite MCP Server拡張機能は、WebアプリケーションのセキュリティテストをAIのワークフローに直接取り込みます。MCPを介してBurp Suite ProfessionalとAIクライアントを連携させ、HTTPリクエストの自動作成、プロキシ履歴の分析、スキャナーが検出した問題の取得をAIアシスタントが一括して実行できます。

利用可能なツール

外部APIとテクノロジー

• Burp Suite Professional/Community: Webセキュリティテストプラットフォーム

• Kotlin/Java: 拡張機能の実行環境

設定要件

• Burp Suite: 拡張機能を読み込んだ状態で起動している必要があります

• 拡張機能はデフォルトでhttp://127.0.0.1:9876をリッスンします

設定オプション

主にClaudeのデスクトップ設定を使ってサーバーを設定します:

  {
    "mcpServers": {
      "burp": {
        "command": "<path-to-java>",
        "args": [
          "-jar",
          "/path/to/mcp-proxy-all.jar",
          "--sse-url",
          "http://127.0.0.1:9876"
        ]
      }
    }
  }

Webアプリケーションの評価中に、AIアシスタントを使ってペイロードの作成、トラフィックの分析、脆弱性の特定を行いたいセキュリティのプロに最適です。

3. Shodan MCP Server （BurtTheCoder提供、GitHubで97 ⭐）

Shodan MCP Serverは、Shodanのネットワークインテリジェンスとセキュリティサービスを幅広く利用できます。IPアドレスのオープンポートやサービスの検索、DNS操作、ShodanのCVEDBによる脆弱性の追跡、インターネットに接続されたデバイスの検出を、すべてAIワークフローから実行できます。

利用可能なツール

外部APIとテクノロジー

• Shodan API: ネットワーク偵察とデバイス検出に使用

• Shodan CVEDB: 脆弱性インテリジェンスに使用

• Node.js: 実行環境（v18以降）

• TypeScript: 静的型付けを用いた実装

設定要件

• SHODAN_API_KEY: Shodan APIの認証に必要です

設定オプション

  {
    "mcpServers": {
      "shodan": {
        "command": "npx",
        "args": ["-y", "@burtthecoder/mcp-shodan"],
        "env": {
          "SHODAN_API_KEY": "your_shodan_api_key_here"
        }
      }
    }
  }

外部の攻撃対象領域をすばやく評価し、偵察段階で公開サービスを特定したい脅威ハンターやレッドチームに最適です。

4. WireMCP by 0xKoda （GitHubで95 ⭐）

WireMCPは、定評あるWireshark/tsharkの機能をMCPエコシステムに統合し、AIを強力なネットワーク分析ツールへと変えます。AIアシスタントがネットワークトラフィックをキャプチャして分析し、脅威を確認し、パケットデータから知見を抽出できます。

利用可能なツール

外部APIとテクノロジー

• tshark（Wireshark）: パケットのキャプチャと分析に必要な中核依存関係。

• Node.js: 実行環境。

• axios: 脅威インテリジェンスフィードへのHTTPリクエストに使用。

• which: tshark実行ファイルの場所を特定するユーティリティ。

• zod: 入出力のスキーマ検証に使用。

• URLhaus: 外部の脅威インテリジェンスフィード。

設定要件

特定のAPIキーは不要ですが、tshark（Wireshark）をインストールし、システムのPATHからアクセスできる必要があります。

設定オプション

• tsharkのパス: 自動検出されますが、必要に応じて設定できます。

• 実行時パラメーター: 多くのツールで、interface（リッスンするネットワークインターフェース）やduration（キャプチャ時間）などのパラメーターを指定できます。

WireMCPは、MCPによって複雑なコマンドラインツールをAIアシスタントが使いやすい機能へと変えられることを示しています。ネットワークの動作を自然言語で説明し、AIにキャプチャ結果を解釈させることで、ネットワークのデバッグやセキュリティ分析に強力なワークフローを構築できます。

5. nmap-mcp-server （phialsbasement提供、GitHubで11 ⭐）

このサーバーは、定評あるネットワークマッパーNMAPをAIワークフローに直接取り込み、自然言語による指示と柔軟なネットワーク偵察を可能にします。

利用可能なツール

外部APIとテクノロジー

• NMAP: 中核となるネットワークスキャンエンジン。

• Node.js: 実行環境（v18以降）。

• TypeScript: 実装言語。

• child_process: NMAPコマンドを実行するNode.jsモジュール。

• Smithery: MCPサーバーを簡単に管理できるSmitheryに対応しています。

設定要件

• NMAPのインストール: NMAPをインストールし、コマンドラインからアクセスできる必要があります。

• Node.js: バージョン18以降。

設定オプション

設定は主にクライアント側で行い、MCPサーバーの起動方法を指定します:

{
    "mcpServers": {
        "nmap": {
            "command": "node",
            "args": [
                "/path/to/mcp-nmap-server/dist/index.js"
            ]
        }
    }
}

このツールの真価は、実行時パラメーターにあります:

• target: スキャン対象のホスト／ネットワーク（必須）。

• ports: ポートの指定（例: "80,443"、"1-1000"）。

• scanType: "quick"、"full"、または"version"。

• timing: NMAPのタイミングテンプレート（0～5）。

• additionalFlags: その他のNMAPオプションを指定する文字列。

このサーバーは、豊富なパラメーターを備えた単一のツールというシンプルさが魅力です。NMAPの高度な機能を会話型AIインターフェースから利用でき、セキュリティのワークフローを強化します。

開発・コードセキュリティツール

6. VirusTotal MCP Server （BurtTheCoder提供、GitHubで98 ⭐）

VirusTotal MCP Serverは、AIアシスタントをVirusTotalの脅威インテリジェンスプラットフォームに接続します。URL、ファイルハッシュ、IPアドレス、ドメインを照会してセキュリティ分析を実施。関連データも自動取得するため、接続先ドメイン、ドロップされたファイル、脅威アクター、過去のSSL証明書を1回のリクエストで確認できます。

利用可能なツール

外部APIとテクノロジー

• VirusTotal API: マルウェア分析と脅威インテリジェンスに使用

• Node.js: 実行環境（v18以降）

• TypeScript: 静的型付けを用いた実装

設定要件

• VIRUSTOTAL_API_KEY: VirusTotal APIの認証に必要です

設定オプション

  {
    "mcpServers": {
      "virustotal": {
        "command": "npx",
        "args": ["-y", "@burtthecoder/mcp-virustotal"],
        "env": {
          "VIRUSTOTAL_API_KEY": "your_virustotal_api_key_here"
        }
      }
    }
  }

AIワークフローを離れることなく、IOCの照会やマルウェア分析を効率化したいインシデント対応担当者や脅威ハンターに最適です。

7. mcp-server-leetcode （doggybee提供、GitHubで5 ⭐）

主にアルゴリズムのスキル向上を目指すプログラマー向けですが、優れたコーディングの基礎とアルゴリズムの知識がセキュリティ分析やエクスプロイト開発に欠かせないと考えるセキュリティのプロにとっても、大きな価値があります。

利用可能なツール

外部APIとテクノロジー

• LeetCode GraphQL API: 中核となるデータソース。

• Node.js: 実行環境。

• TypeScript: 実装言語。

• Axios: APIリクエスト用のHTTPクライアント。

• Zod: パラメーターの検証に使用。

• Smithery: パッケージ化と配布に使用。

設定要件

APIキーは不要です。このサーバーはLeetCodeの公開GraphQL APIを使用します。

設定オプション

• Claudeデスクトップとのインテグレーション: 主にclaude_desktop_config.jsonで設定します。

セキュリティ専門家にとって、アルゴリズム的思考は、複雑なシステムを分析し、エクスプロイトを開発するうえで欠かせないスキルです。このサーバーは、こうした基礎スキルを身につけるためのAI活用型の道筋を提供します。

インフラストラクチャとコンテナのセキュリティ

8. Container-MCP 作者：54rt1n（GitHubで4 ⭐）

この革新的なサーバーは、LLMがホストシステムに危険を及ぼすことなくツールを安全に実行できる、セキュアなサンドボックス環境を構築します。コード、ファイル、Webコンテンツを隔離環境で分析する必要があるセキュリティ専門家にとって、特に有用です。

利用可能なツール

外部APIとテクノロジー

• Docker/Podman: コンテナ化に使用。

• Firejail/AppArmor: セキュリティサンドボックスに使用。

• Python 3.12: 中核となる実装。

• Playwright: ブラウザー自動化に使用。

• BeautifulSoup4: HTML解析に使用。

• セキュリティツール: コンテナには多数のセキュリティツール（nikto、sqlmap、hydra、hashcat、johnなど）が含まれています。

構成要件

外部APIキーは明示的には必要ありません。

構成オプション

環境変数を使って幅広く構成できます。

• サーバー: ホスト、ポート、ログ設定。

• セキュリティ: Firejail/AppArmorの有効化・無効化、コマンド制限。

• ランタイム: bash/Pythonのタイムアウトとメモリ制限。

• Web: 許可ドメインリスト、タイムアウト。

コンテナ、Firejail、AppArmorを組み合わせた多層セキュリティにより、AIの機能を活用しながら、悪意のある可能性があるコードやコンテンツを安全に分析できる優れたプラットフォームです。

9. Awesome Kali MCP Servers 作者：ccq1（GitHubで102 ⭐）

この包括的なコレクションは、Kali Linuxの必須ツールをMCPエコシステムに取り込み、幅広いセキュリティテストワークフローでAIから利用できるインターフェースを実現します。

利用可能なツール

外部APIとテクノロジー

• Docker: コンテナ化とサンドボックス化に使用。

• FastMCP: サーバー実装向けPythonフレームワーク。

• Kali Linux Tools: 中核となるセキュリティユーティリティ（nmap、nm、objdump、strings、tshark、traceroute）。

• Python: 実装言語。

構成要件

外部APIキーは不要です。

構成オプション

• Dockerイメージをビルド: docker build -t kali-mcps:latest ..

• クライアント構成: コンテナを実行するようにMCPクライアントを構成します。

• サンドボックスモード: サンドボックスで実行する場合は、オプションの環境変数IS_SAFE=trueを設定します。

この包括的なツールキットは、Kali Linuxの機能をAI主導のワークフローに取り込み、自然言語の指示を通じて、高度な分析やテストを実行できるようにします。

APIテストとセキュリティ

10. Postman MCP Server 作者：delano（GitHubで77 ⭐）

主にAPIの開発とテスト向けに設計されていますが、このPostmanインテグレーションは、現代のアプリケーションにおける重要な攻撃対象領域であるAPIを分析、テスト、保護する必要があるセキュリティ専門家にとって非常に有用です。

利用可能なツール

このサーバーはPostmanのあらゆる側面をカバーする80以上の包括的なツールを提供します。例：

外部APIとテクノロジー

• Postman API: Postmanリソースにアクセスするための中核API。

• Axios: APIリクエスト用HTTPクライアント。

• Zod: スキーマ検証に使用。

• TypeScript: 実装言語。

構成要件

• POSTMAN_API_KEY: Postman APIの認証に必要です。

構成オプション

• POSTMAN_API_BASE_URL: APIエンドポイントを任意で上書き（例：EUリージョン）。

• POSTMAN_RATE_LIMIT_WINDOW: レート制限の動作を構成します。

• POSTMAN_API_ACCEPT_HEADER: APIバージョンのサポートに合わせてAcceptヘッダーをカスタマイズします。

セキュリティ専門家はこのインテグレーションを利用して、エンドポイントの発見からリクエスト/レスポンスパターンの確認、API実装に潜む脆弱性の特定まで、高度なAPIテストワークフローを実行できます。

比較分析

重点分野と機能

ツールの利用状況

MCPエコシステムとのインテグレーション対応

互換性に取り消し線が付いていても、動作する可能性はあります。リポジトリ内で明示的に言及されていない互換性を示しています。

これらのMCPサーバーを組み合わせて使う

これらのMCPサーバーを組み合わせることで、AI支援を活用した高度なセキュリティワークフローが実現し、その真価が発揮されます。考えられる相乗効果を見てみましょう。

1. フルスタックアプリケーションのセキュリティ評価

Webアプリケーションの包括的なセキュリティ評価を実施する場面を想像してみてください。

• nmap-mcp-serverを使って、ホスト、開いているポート、実行中のサービスを検出します。

• VirusTotal MCPを使って、不審なファイルやURLをマルウェアの兆候がないか分析します。

• Snyk CLI MCPを活用して、依存関係に既知の脆弱性がないか確認します。

• Postman MCPを使って、アプリケーションのAPIにセキュリティ上の問題がないかテストします。

• WireMCPを導入し、ネットワークトラフィックのパターンを分析して、データ漏えいの可能性を探ります。

• Container-MCPを安全な環境として活用し、悪意のある可能性があるペイロードをテストします。

この組み合わせにより、検出からエクスプロイトテストまでを網羅する完全なセキュリティテストワークフローが実現します。すべての操作は、AIアシスタントへの自然言語の指示を通じて実行できます。

2. 継続的なセキュリティ監視

継続的にセキュリティを監視するシステムを構築します。

• Snyk CLI MCPでリポジトリを定期的にスキャンし、新たな脆弱性を検出します。

• WireMCPでネットワークトラフィックを監視し、異常なパターンを検出します。

• Postman MCPでAPIをチェックし、想定どおりに動作していることを確認します。

• Awesome Kali MCPを定期的なセキュリティテストに活用します。

これらのツールを組み合わせることで、セキュリティ専門家はAIの支援を得ながら継続的なセキュリティ体制を維持し、問題が重大化する前に発見できます。

3. セキュリティ研究とエクスプロイト開発

高度なセキュリティ研究では、次のように活用できます。

• mcp-server-leetcodeを使って、アルゴリズムのスキルを磨きます。😎

• Awesome Kali MCPのバイナリー解析ツールを使って、バイナリーを分析します。

• Container-MCPをマルウェア分析用の安全な環境として活用します。

• テスト用APIに対してPostman MCPでエクスプロイトの概念をテストします。

• VirusTotal MCPの脅威インテリジェンス機能を使って、調査結果を検証します。

このワークフローにより、スキルの習得からエクスプロイトの開発、検証まで、研究プロセス全体でAIの支援を活用できます。

AI支援セキュリティの未来

ここで紹介したMCPサーバーは、サイバーセキュリティの新たなパラダイムの最前線を示しています。AIアシスタントは受動的なツールではなく、セキュリティ業務に積極的に協力する存在になります。不可欠なセキュリティツールへの標準化されたインターフェースを提供することで、これらのサーバーはセキュリティ専門家の能力を大きく拡張する、かつてない機会をもたらします。

MCPエコシステムの進化が続くにつれ、セキュリティ運用のあらゆる領域を網羅する、さらに高度なインテグレーションが登場するでしょう。脆弱性評価、ペネトレーションテスト、インシデント対応、セキュリティ研究のいずれに取り組む場合でも、これらのMCPサーバーは、人間の専門知識とAIの能力の境界がますます柔軟になる未来を垣間見せてくれます。

最先端を走り続けたいサイバーセキュリティ専門家にとって、これらのMCPサーバーを既存のワークフローに取り入れることは、効率向上にとどまらず、セキュリティ業務の進め方そのものを根本から変革することにつながります。人間の創造力や判断力と、AIによるツールのオーケストレーションを組み合わせれば、どちらか一方だけでは実現できないセキュリティ能力を生み出せます。

ますます複雑化する脅威環境に向き合うなか、MCPが実現する人間とAIの協働は、最も有望な前進の道筋です。セキュリティ専門家とAIアシスタントが手を取り合い、デジタル世界を守る、相互に支え合う関係です。🔐