Burp Suite の公式 MCP サーバー: AI の代理店のための自動浸透のテスト

Burp Suite MCP サーバー構造

◀ Burp Suite 公式MCP Server:AIエージェントの自動侵入テスト

PortSwigger(Burp Suite Developer)が正式にリリースされましたMCP サーバー、AIの代理店が渡ることを可能にしますモデルコンテキストプロトコル (MCP) Burp Suite の直接制御。

つまり、AIエージェントはできる。自動浸入試験お問い合わせ

Burp Suite MCP Server とは?

MCP(モデル対象プロトコル) AI エージェントが外部ツールとやり取りできる Anthropic プロトコルです。 Burp Suite MCP サーバービルプスイートとAIエージェントへの橋渡しお問い合わせ

ワークフロー:

AI Agent (Claude/GPT) → MCP 协议 → MCP Server → Burp Suite → 渗透测试

コア機能

関数	アノテーション
MCP サーバー	デフォルトのリスニング127.0.0.1:9876
SSEインターフェイス	HTTP Server-Sent イベントインターフェイス
Stdio プロキシ	Claudeデスクトップと互換性があるStdio MCP
自動インストール	オートコンフィギュレーションクロードデスクトップ
編集の設定	必要に応じて、バープ設定ファイル編集ツールを有効にします
カスタムツール	拡張可能な新しいMCPツール

:: インストール手順

前提条件

ジャワ。その他の組織
jar コマンド: 強制可能
バープスイート: ブルプスイート要予約

インストール手順

# 1. 克隆仓库
git clone https://github.com/PortSwigger/mcp-server.git
cd mcp-server

# 2. 构建 JAR 文件
./gradlew embedProxyJar

# 3. 在 Burp Suite 中加载扩展
# Extensions → Add → Java → 选择 build/libs/burp-mcp-all.jar

# 4. 配置 MCP Server（在 Burp 的 MCP 标签页）
# 默认监听 http://127.0.0.1:9876

Claudeデスクトップを接続する

現在、Claude Desktop は Stdio MCP Server をサポートするため、Burp MCP をサポートしています。サーバーは提供しますプロキシ: : :

# Claude Desktop 配置文件
# ~/Library/Application Support/Claude/claude_desktop_config.json

{
  "mcpServers": {
    "burp": {
      "command": "java",
      "args": [
        "-jar",
        "/path/to/mcp-proxy-all.jar",
        "--sse-url",
        "http://127.0.0.1:9876"
      ]
    }
  }
}

リエーター: : :

Claude デスクトップは Stdio プロキシサーバーを開始します
Burp に接続されたプロキシサーバー
プロキシ経由で転送されたすべてのリクエストは、Burp

SSE Server を使用した直接接続

MCP Clear が SSE をサポートしている場合は、直接接続できます。

# SSE 接口 URL
http://127.0.0.1:9876

# 或带 /sse 路径
http://127.0.0.1:9876/sse

カスタムツールを拡張

新しいMCPツールを定義できます。

// 工具定义在 src/main/kotlin/net/portswigger/mcp/tools/Tools.kt

// 创建新的 serializable data class
@Serializable
data class MyCustomTool(
    val param1: String,
    val param2: Int
)

// 工具名称自动从参数类名派生
// 返回字符串或更丰富的 PromptMessageContents

お問い合わせPaginaedインターフェイスを達成して下さい自動ページのブレイクサポートを追加します。

アプリケーション

シーン	AIエージェント、どうすればよいですか?
自動浸入試験	AIエージェントのオートスキャン、分析穴
ギャップ解析	AIエージェントは、バープキャプチャデータを分析
レポート生成	AIエージェント生成浸透テストレポート
オートメーションの設定	AIエージェントがバープを構成する

インフォメーション

Burp Suite MCP サーバーAI時代の浸入試験: : :

PortSwigger 公式、信頼性の高い
MCPプロトコルのサポート、互換性のあるClaudeデスクトップ
SSE Server および Stdio プロキシの提供
延長カスタムツール
AIエージェントは、浸入試験を自動化できます。

サイバーセキュリティの新時代である、浸入試験+AIエージェント

GitHubで: : :https://github.com/PortSwigger/mcp-server

MCP協定: : :https://modercontentprotocol.io/