toolbox vs everything
并排对比,帮你在这两个 MCP server 之间做选择。
toolbox by go-appsec | everything by modelcontextprotocol | |
|---|---|---|
| Stars | ★ 24 | ★ 85,748 |
| 30天用量 | — | — |
| 综合分 | 43 | 77 |
| 官方 | — | ✓ |
| 分类 | 安全开发者工具AI / LLM 工具 | 开发者工具AI / LLM 工具其它 |
| 实现语言 | Go | TypeScript |
| 最近提交 | 本月 | 本月 |
toolbox · 概述
基于MCP的应用安全测试工具,通过CLI和代理实现人与代码代理之间的协作。
everything · 概述
官方 MCP 测试服务器,展示协议全部功能,供客户端开发者使用。
toolbox · 使用场景
- 协作式应用安全测试,人类处理认证和UI交互,同时AI分析流量
- Web应用渗透测试,AI辅助请求操作和漏洞检测
- 通过重放和修改捕获的请求来验证特定漏洞报告
everything · 使用场景
- 测试 MCP 客户端实现是否支持所有协议功能
- 通过参考服务器学习 MCP 协议能力
- 验证客户端对不同传输方式的兼容性
toolbox · 安装
安装
**通过Go:**
go install github.com/go-appsec/toolbox/sectool@latest**二进制下载:** 从[最新版本](https://github.com/go-appsec/toolbox/releases)下载为Linux、macOS、Windows(amd64和arm64)预构建的二进制文件。
设置
- 启动MCP服务器:
sectool mcp- 配置浏览器使用代理(127.0.0.1:8080)
- 从~/.sectool/ca.pem安装CA证书
Claude Desktop配置
{
"mcpServers": {
"sectool": {
"command": "sectool",
"args": ["mcp"]
}
}
}everything · 安装
NPX(推荐)
{
"mcpServers": {
"everything": {
"command": "npx",
"args": ["-y", "@modelcontextprotocol/server-everything"]
}
}
}Windows 用户请使用 cmd /c:
{
"mcpServers": {
"everything": {
"command": "cmd",
"args": ["/c", "npx", "-y", "@modelcontextprotocol/server-everything"]
}
}
}Docker
{
"mcpServers": {
"everything": {
"command": "docker",
"args": ["run", "-i", "--rm", "mcp/everything"]
}
}
}全局安装
npm install -g @modelcontextprotocol/server-everything@latest
npx @modelcontextprotocol/server-everything