io.github.26zl/cybersec-toolkit vs. io.github.thomasxm/crowdsentinel-mcp-server
io.github.26zl/cybersec-toolkit é um servidor MCP publicado por 26zl. Marketplaces que lemos e que o listam: 2 (Official MCP Registry, Community GitHub marketplaces). io.github.thomasxm/crowdsentinel-mcp-server é um servidor MCP publicado por thomasxm. Marketplaces que lemos e que o listam: 1 (Official MCP Registry). Conforme nossa passagem pelos marketplaces em 2026-11-08. Este par foi escolhido por um leitor, não pela nossa regra de comparação, por isso pedimos aos buscadores que não indexem a página.
Onde cada um é publicado
| Marketplace |  io.github.26zl/cybersec-toolkit |  io.github.thomasxm/crowdsentinel-mcp-server |
|---|---|---|
| Official MCP Registry | Listado Versão: 1.4.0 Forks (GitHub): 19 Estrelas (GitHub): 93 Sem marcação · Visto pela primeira vez |
Listado Versão: 0.6.0 Downloads por mês (PyPI): 319 Downloads por semana (PyPI): 62 Forks (GitHub): 32 Estrelas (GitHub): 204 Sem marcação · Visto pela primeira vez |
Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.
Os fatos lado a lado
| Fato | io.github.26zl/cybersec-toolkit | io.github.thomasxm/crowdsentinel-mcp-server |
|---|---|---|
| Marketplaces que o listam (diferente) | 2 (melhor) | 1 (pior) |
| Estrelas (GitHub) (diferente) | 93 (pior) | 204 (melhor) |
| Forks (GitHub) (diferente) | 19 (pior) | 32 (melhor) |
| Último release (diferente) | 2026-10-16 | Não publicado |
| Onde roda (diferente) | Na sua máquina (ghcr.io/26zl/cybersec-toolkit:1.4.0) | Na sua máquina (crowdsentinel-mcp-server) |
| Transporte | stdio | stdio |
| Ferramentas que declara | Não publicado | Não publicado |
| Variáveis de ambiente que pede (diferente) | 2, das quais segredos: 0 | 8, das quais segredos: 3 |
| Partes do pacote (diferente) | 873 | Não é um pacote |
| Licença (diferente) | MIT AND Apache-2.0 AND CC-BY-SA-4.0 | Não informado |
| Repositório (diferente) | github.com/26zl/cybersec-toolkit | github.com/thomasxm/crowdsentinels-ai-mcp |
| Mudanças nos últimos 7 dias | 0 | 0 |
| Visto pela primeira vez | 2026-10-11 | 2026-10-11 |
As linhas em que os dois diferem têm fundo destacado e valores em negrito. Onde os próprios dados dizem qual valor é melhor (mais marketplaces, um número maior do mesmo marketplace, um release mais recente, uma marca verified em um marketplace que lista os dois), o melhor também é marcado em verde com ▲ e o pior em vermelho com ▼. Onde roda, o transporte, as ferramentas, as configurações, os hooks, as partes do pacote, a licença e as mudanças da semana são marcados apenas como diferentes: mais ou menos não é melhor por si só.
O que cada um diz que faz
io.github.26zl/cybersec-toolkit
Authorization-gated MCP server to discover and run 670+ security tools for CTF, pentest, and DFIR.
io.github.thomasxm/crowdsentinel-mcp-server
AI threat hunting & incident response for Elasticsearch/OpenSearch with endpoint & network forensics
Como executar cada um
io.github.26zl/cybersec-toolkit Como servidor MCP local: imagem Docker
claude mcp add --transport stdio cybersec-toolkit -- docker run -i --rm --entrypoint uv --security-opt no-new-privileges ghcr.io/26zl/cybersec-toolkit:1.4.0 run --directory mcp_server fastmcp run server.py --transport stdio --no-bannerio.github.thomasxm/crowdsentinel-mcp-server Como servidor MCP local: pacote PyPI
claude mcp add --env "ELASTICSEARCH_API_KEY=<YOUR_ELASTICSEARCH_API_KEY>" --env "ELASTICSEARCH_BEARER_TOKEN=<YOUR_ELASTICSEARCH_BEARER_TOKEN>" --env "ELASTICSEARCH_PASSWORD=<YOUR_ELASTICSEARCH_PASSWORD>" --transport stdio crowdsentinel-mcp-server -- uvx crowdsentinel-mcp-serverExige: ELASTICSEARCH_API_KEY (secreta), ELASTICSEARCH_BEARER_TOKEN (secreta), ELASTICSEARCH_PASSWORD (secreta)
Comandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.
Ferramentas que cada um declara
Os marketplaces de nenhum dos dois publicam uma lista de ferramentas, então não há o que comparar.
Configurações que cada um pede
Só io.github.26zl/cybersec-toolkit pede
CYBERSEC_MCP_ALLOW_EXTERNALCYBERSEC_MCP_ALLOW_SCRIPTS
Só io.github.thomasxm/crowdsentinel-mcp-server pede
ELASTICSEARCH_API_KEY (secreta)ELASTICSEARCH_BEARER_TOKEN (secreta)ELASTICSEARCH_CLOUD_IDELASTICSEARCH_HOSTSELASTICSEARCH_PASSWORD (secreta)ELASTICSEARCH_USERNAMEREQUEST_TIMEOUTVERIFY_CERTS
Configurações como cada marketplace as publica. Pedir menos não é melhor por si só.
O que pode fazer: io.github.26zl/cybersec-toolkit · O que pode fazer: io.github.thomasxm/crowdsentinel-mcp-server · Comparar outros dois plugins
Dados de Official MCP Registry. Dados de Community GitHub marketplaces. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.