Burp Suite opisyal na Tagapagsilbi ng MCP: Auto-infiltition test para sa AI Agent

🔥 Burp Suite Official MCP Server: auto-infiltition test para sa AI Agent

Ang PortSwigger (Burp Suite Pagpapaunlad) ay opisyal na inilabasTagapagsilbi ng MCP, hayaang lumipas ang AI AgentModelong Konteksto (MCP) Tuwirang kontrol ng Burp Suite.

Nangangahulugan ito: AI Agent.Awtomatikong mga Pagsubok sa PagpasokHinango.

Ano ba ang Burp Suite MCP Server?

MCP (Model subject Protocol) Isa itong Antropikong protocol na nagpapahintulot sa AI Agent na makipag-ugnayan sa mga panlabas na kasangkapan. " Burp Suite MCP Server "Tulay Tungo sa Burp Suite at Ahenteng AIHindi ko alam.

Trabaho:

AI Agent (Claude/GPT) → MCP 协议 → MCP Server → Burp Suite → 渗透测试

Gumagana ang core

Mga Kasiyahan	Mga Pahiwatig
Tagapagsilbi ng MCP	Default na nakikinig 127.0.0.1:9876
Pagpapalitan ng SSE	Interface ang HTTP Server-Sent Events
Mga Larawan ng Stdio	Ang Stdio MCP ay kasuwato ni Claude Desktop
Nakaluklok ang Awto	Isinaayos ng Auto si Claude Desktop
Uso ng Configure	Optionty ay nagpapangyari sa Burp configuration file na mag-ayos ng kasangkapan
Kaugaliang mga Kasangkapan	Bagong kagamitan ng MCP na mababasa

: Mga hakbang sa pagluklok

Mga Prekondisyon

• Java.Iba Pang Organiser
• utos ng banga: kailangang ipatupad
• Suite ng Burp: Burp Suite na aplikasyon ay kinakailangan

Mga hakbang sa pagluklok

# 1. 克隆仓库
git clone https://github.com/PortSwigger/mcp-server.git
cd mcp-server

# 2. 构建 JAR 文件
./gradlew embedProxyJar

# 3. 在 Burp Suite 中加载扩展
# Extensions → Add → Java → 选择 build/libs/burp-mcp-all.jar

# 4. 配置 MCP Server（在 Burp 的 MCP 标签页）
# 默认监听 http://127.0.0.1:9876

🔗 Connect Claude Desktop

Si Claude Desktop ay kasalukuyang sumusuporta lamang sa Stdio MCP Servers, kaya Burp MCP Pinaglalaanan ng serverMGA BANSA:

# Claude Desktop 配置文件
# ~/Library/Application Support/Claude/claude_desktop_config.json

{
  "mcpServers": {
    "burp": {
      "command": "java",
      "args": [
        "-jar",
        "/path/to/mcp-proxy-all.jar",
        "--sse-url",
        "http://127.0.0.1:9876"
      ]
    }
  }
}

Rasyonale:

• Si Claude Desktop ay nagsimula ng Stdio District Server
• Obserbadong Server na nakakabit sa Burp
• Lahat ng mga kahilingan ay ipinadala sa pamamagitan ng EXPO to Burp

🛠️ Tuwirang koneksyon gamit ang SSE Server

Kung ang iyong MCP Clear ay sumusuporta sa SSE, maaari kang makipag-ugnayan nang tuwiran:

# SSE 接口 URL
http://127.0.0.1:9876

# 或带 /sse 路径
http://127.0.0.1:9876/sse

Pinalawak na Gamit sa Kaugalian

Maaari mong bigyan ng kahulugan ang bagong mga kagamitan ng MCP:

// 工具定义在 src/main/kotlin/net/portswigger/mcp/tools/Tools.kt

// 创建新的 serializable data class
@Serializable
data class MyCustomTool(
    val param1: String,
    val param2: Int
)

// 工具名称自动从参数类名派生
// 返回字符串或更丰富的 PromptMessageContents

Okay ito.Pinag - ibayong TagumpayMagdagdag ng automatic page break support.

Mga Pakinabang

eksena	Ahente, ano ang magagawa ko?
Pagsusuri sa Auto-infiltration	AI Agent autoscan, suriin ang mga butas
Pagsusuri sa Gap	AI Agent Analyses Burp Captured Data
Talaan ng mga Nilalaman	AI Agent Generation Osmosis Test Report
Pag - aayos	Ang AI Agent Configure Burp

Sumaryo

" Burp Suite MCP Server "Pagsuri sa Paglalarawan sa AI:

• Opisyal ng PortSwigger, lubhang maaasahan
• Suporta sa MCP protocol, Kasuwato ni Claude Desktop
• Ilaan ang SSE Server at Stdio Diabesto
• Pinahabang Kasangkapan sa Kaugalian
• Ang Agent ng AI ay maaaring pumasok sa mga pagsubok sa automate.

Infiltition test + AI Agent, Bagong Panahon ng Cybersecture.

GitHub:Mga http://gothub.com/PortSwigger/mcp-server

MCP Agreement:Mga http://modercontentprotocol.io/