한국어

← 목록으로

Burp Suite 공식 MCP 서버: AI Agent를 위한 자동 침투 테스트

itadol5j

Burp Suite MCP 서버 구조

🔥 Burp Suite 공식 MCP 서버: AI Agent를 위한 자동 침투 시험

PortSwigger (Burp Suite Developer)는 공식적으로 출시되었습니다.MCP 서버, 통과하는 AI 대리인을 허용하십시오모형 Context 의정서 (MCP) Burp Suite의 직접 제어.

그것은 뜻합니다: AI 대리인은 할 수 있습니다.자동 infiltration 시험뚱 베어

Burp Suite MCP 서버란?

MCP (모델 대상 프로토콜) AI Agent가 외부 도구와 상호 작용할 수 있는 Anthropic 프로토콜입니다. Burp Suite MCP 서버Burp Suite 및 AI Agent에 교량나는 모른다.

작업 흐름:

AI Agent (Claude/GPT) → MCP 协议 → MCP Server → Burp Suite → 渗透测试

핵심 기능

제품정보 이름 *
MCP 서버 기본 듣기 127.0.0.1:9876
SSE 인터페이스 HTTP Server-Sent 이벤트 인터페이스
Stdio 프록시 Claude Desktop과 호환되는 Stdio MCP
자동차 설치 Autoconfigure Claude 데스크탑
수정하기 선택적으로 Burp 구성 파일 편집 도구를 활성화
주문 도구 확장 가능한 새로운 MCP 도구

:: 설치 단계

사전조건

  • 자바.다른 Organiser
  • jar 명령: 시행해야 함
  • Burp 스위트: Burp Suite 신청 필요

설치 단계

# 1. 克隆仓库
git clone https://github.com/PortSwigger/mcp-server.git
cd mcp-server

# 2. 构建 JAR 文件
./gradlew embedProxyJar

# 3. 在 Burp Suite 中加载扩展
# Extensions → Add → Java → 选择 build/libs/burp-mcp-all.jar

# 4. 配置 MCP Server（在 Burp 的 MCP 标签页）
# 默认监听 http://127.0.0.1:9876

ټ ·

Claude 데스크톱은 현재 Stdio MCP Servers에서만 지원하므로 Burp MCP Server 제공다운로드::

# Claude Desktop 配置文件
# ~/Library/Application Support/Claude/claude_desktop_config.json

{
  "mcpServers": {
    "burp": {
      "command": "java",
      "args": [
        "-jar",
        "/path/to/mcp-proxy-all.jar",
        "--sse-url",
        "http://127.0.0.1:9876"
      ]
    }
  }
}

지원하다::

  • Claude 데스크톱 시작 Stdio 프록시 서버
  • Burp에 첨부된 프록시 서버
  • 모든 요청을 통해 Proxy to Burp

542️ SSE Server를 이용한 직접 연결

MCP Clear가 SSE를 지원한다면 직접 연결할 수 있습니다.

# SSE 接口 URL
http://127.0.0.1:9876

# 或带 /sse 路径
http://127.0.0.1:9876/sse

사용자 정의 도구

새로운 MCP 도구를 정의 할 수 있습니다 :

// 工具定义在 src/main/kotlin/net/portswigger/mcp/tools/Tools.kt

// 创建新的 serializable data class
@Serializable
data class MyCustomTool(
    val param1: String,
    val param2: Int
)

// 工具名称自动从参数类名派生
// 返回字符串或更丰富的 PromptMessageContents

괜찮습니다.Paginaed 인터페이스자동 페이지 브레이크 지원 추가.

이름 *

뚱 베어 AI 에이전트, 나는 무엇을 할 수 있습니까?
자동 침투 시험 AI 에이전트 autoscan, 분석 구멍
Gap 분석 AI Agent Analyses Burp 캡처 데이터 분석
공지사항 AI Agent Generation Osmosis 시험 보고서
자동화 AI Agent 버프 구성

제품정보

Burp Suite MCP 서버AI 시대에 여과 테스트::

  • PortSwigger 공식, 높은 신뢰성
  • MCP 프로토콜 지원, 호환 Claude 데스크톱
  • SSE Server 및 Stdio 프록시 제공
  • 확장된 관례 공구
  • AI 대리인은 침투 시험을 자동화할 수 있습니다.

Infiltration test + AI Agent, 사이버 보안의 새로운 시대.

프로젝트::https://github.com/PortSwigger/mcp-server

MCP 계약::https://modercontentprotocol.io/