हिन्दी

← सूची पर वापस जाएँ

Burp Suite आधिकारिक MCP सर्वर: AI एजेंट के लिए ऑटो घुसपैठ परीक्षण

itadol5j

Burp Suite MCP सर्वर संरचना

🔥 Burp Suite आधिकारिक MCP सर्वर: AI एजेंट के लिए ऑटो घुसपैठ परीक्षण

पोर्टस्विगर (बर्प सूट डेवलपर) आधिकारिक तौर पर जारी किया गया थाMCP सर्वरएआई एजेंट को पारित करने की अनुमति देता हैआदर्श संदर्भ प्रोटोकॉल (MCP) बर्प सूट का प्रत्यक्ष नियंत्रण।

इसका मतलब है: एआई एजेंट कर सकते हैं।स्वचालित घुसपैठ परीक्षणइसे मिला।

Burp Suite MCP सर्वर क्या है?

MCP (मॉडल विषय प्रोटोकॉल) यह एक एन्थ्रोपिक प्रोटोकॉल है जो एआई एजेंट को बाहरी उपकरणों के साथ बातचीत करने की अनुमति देता है। Burp Suite MCP सर्वरब्रिज टू बर्प सूट और एआई एजेंटमुझे नहीं पता।

वर्कफ़्लो:

AI Agent (Claude/GPT) → MCP 协议 → MCP Server → Burp Suite → 渗透测试

कोर कार्य

कार्य Annotation
MCP सर्वर डिफ़ॉल्ट सुनने 127.0.0.1:9876
SSE इंटरफ़ेस HTTP सर्वर-सेंट इवेंट इंटरफेस
स्टेडियो प्रॉक्सी Stdio MCP क्लाउड डेस्कटॉप के साथ संगत
ऑटो इंस्टॉल ऑटो कॉन्फ़िगरेशन क्लाउड डेस्कटॉप
संपादित करें वैकल्पिक रूप से Burp विन्यास फ़ाइल संपादन उपकरण सक्षम करें
कस्टम उपकरण विस्तारणीय नया MCP उपकरण

:: स्थापना चरण

पूर्व शर्त

  • जावा।अन्य आयोजक
  • जार कमांड: लागू होना चाहिए
  • Burp Suite: Burp Suite आवेदन की आवश्यकता

सम्पर्क करने का विवरण

# 1. 克隆仓库
git clone https://github.com/PortSwigger/mcp-server.git
cd mcp-server

# 2. 构建 JAR 文件
./gradlew embedProxyJar

# 3. 在 Burp Suite 中加载扩展
# Extensions → Add → Java → 选择 build/libs/burp-mcp-all.jar

# 4. 配置 MCP Server（在 Burp 的 MCP 标签页）
# 默认监听 http://127.0.0.1:9876

कनेक्ट क्लाउड डेस्कटॉप

क्लाउड डेस्कटॉप वर्तमान में केवल Stdio MCP सर्वर का समर्थन करता है, इसलिए Burp MCP सर्वरप्रॉक्सी:

# Claude Desktop 配置文件
# ~/Library/Application Support/Claude/claude_desktop_config.json

{
  "mcpServers": {
    "burp": {
      "command": "java",
      "args": [
        "-jar",
        "/path/to/mcp-proxy-all.jar",
        "--sse-url",
        "http://127.0.0.1:9876"
      ]
    }
  }
}

राशनेल:

  • क्लाउड डेस्कटॉप स्टेडियो प्रॉक्सी सर्वर शुरू होता है
  • प्रॉक्सी सर्वर Burp से जुड़ा
  • सभी अनुरोधों ने प्रॉक्सी के माध्यम से Burp को अग्रेषित किया

SSE सर्वर का उपयोग करके Direct Connection

यदि आपके MCP क्लियर SSE का समर्थन करता है, तो आप सीधे कनेक्ट कर सकते हैं:

# SSE 接口 URL
http://127.0.0.1:9876

# 或带 /sse 路径
http://127.0.0.1:9876/sse

कस्टम उपकरण का विस्तार

आप नए MCP उपकरणों को परिभाषित कर सकते हैं:

// 工具定义在 src/main/kotlin/net/portswigger/mcp/tools/Tools.kt

// 创建新的 serializable data class
@Serializable
data class MyCustomTool(
    val param1: String,
    val param2: Int
)

// 工具名称自动从参数类名派生
// 返回字符串或更丰富的 PromptMessageContents

यह ठीक है।Paginaed इंटरफ़ेस हासिल करनास्वचालित पेज ब्रेक समर्थन जोड़ता है।

अनुप्रयोग

दृश्य एआई एजेंट, मैं क्या कर सकता हूं?
ऑटो घुसपैठ परीक्षण एआई एजेंट ऑटोस्कैन, छेद का विश्लेषण
गैप विश्लेषण एआई एजेंट एनालिस बर्प कैप्चर डेटा
रिपोर्ट जनरेशन एआई एजेंट जनरेशन ओस्मोसिस टेस्ट रिपोर्ट
स्वचालन को कॉन्फ़िगर करना एआई एजेंट बर्प को कॉन्फ़िगर करता है

सारांश

Burp Suite MCP सर्वरएआई युग में घुसपैठ परीक्षण:

  • पोर्टस्विगर आधिकारिक, अत्यधिक विश्वसनीय
  • MCP प्रोटोकॉल, संगत क्लाउड डेस्कटॉप के लिए समर्थन
  • SSE सर्वर और Stdio प्रॉक्सी प्रदान करें
  • विस्तारित कस्टम टूल
  • एआई एजेंट घुसपैठ परीक्षणों को स्वचालित कर सकता है।

घुसपैठ परीक्षण + एआई एजेंट, साइबर सुरक्षा के नए युग।

गिटहब:https://github.com/PortSwigger/mcp-server

MCP समझौता:https://modercontentprotocol.io/