android-security-mcp
Server Configuration
Describes the environment variables required to run the server.
| Name | Required | Description | Default |
|---|---|---|---|
No arguments | |||
Capabilities
Features and capabilities supported by this server
| Capability | Details |
|---|---|
| tools | {
"listChanged": true
} |
Tools
Functions exposed to the LLM to take actions
| Name | Description |
|---|---|
| adb_list_devicesA | Lista los dispositivos Android conectados por ADB con su estado y modelo. |
| adb_device_infoA | Devuelve modelo, fabricante, versión de Android, SDK y parche de seguridad. |
| adb_list_packagesB | Lista los paquetes instalados. Por defecto solo apps de usuario (no del sistema). |
| adb_package_permissionsA | Analiza los permisos solicitados y concedidos de un paquete y resalta los peligrosos. |
| apk_pullA | Extrae el APK base de un paquete instalado al directorio de trabajo local y calcula su SHA-256. |
| apk_hashA | Calcula el SHA-256 de un archivo APK ya presente en disco (sin volver a extraerlo). |
| vt_file_reportA | Consulta la reputación de un archivo por su SHA-256 en VirusTotal (70+ motores antivirus). |
| vt_upload_fileA | Sube un archivo a VirusTotal para análisis cuando su hash aún no está indexado. Maneja archivos grandes automáticamente. |
| mobsf_uploadA | Sube un APK local a la instancia de MobSF y devuelve el hash de la subida. |
| mobsf_scanA | Lanza el análisis estático de un APK ya subido (identificado por su hash MobSF). |
| mobsf_scorecardB | Devuelve el resumen de seguridad (score, hallazgos high/warning/info, trackers) de un análisis. |
| mobsf_reportA | Descarga el informe JSON completo del análisis. Puede ser muy extenso. |
| mobsf_delete_scanA | Elimina un análisis del servidor MobSF para liberar espacio. |
| audit_packageA | Extrae el APK de un paquete, analiza permisos, consulta VirusTotal y MobSF, y devuelve un informe consolidado con recomendación. No desinstala nada. |
| adb_uninstall_packageA | Desinstala una app de usuario. Acción destructiva: si REQUIRE_CONFIRM está activo, exige confirm=true. |
Prompts
Interactive templates invoked by user choice
| Name | Description |
|---|---|
No prompts | |
Resources
Contextual data attached and managed by the client
| Name | Description |
|---|---|
No resources | |
Latest Blog Posts
- Who's Calling? MCP Hosts Are an Identity Blind Spot (And the Spec Knows It)By Om-Shree-0709 on .mcpAgent IdentityOAuth 2.1
- Your AI Chatbot Just Exposed Your CEO's Salary to an InternBy Om-Shree-0709 on .Agent IdentityMCP SecurityOAuth Delegation
- Why MCP Servers Need Execution Sandboxing (And Why Your Current Stack Isn't Enough)By Om-Shree-0709 on .Agentic AiPrompt InjectionWebAssembly
MCP directory API
We provide all the information about MCP servers via our MCP API.
curl -X GET 'https://glama.ai/api/mcp/v1/servers/mstivenvelezc-ctrl/android-security-mcp'
If you have feedback or need assistance with the MCP directory API, please join our Discord server