Situs resmi MCP Server: Pengujian penyusupan otomatis untuk Agen AI

🔥 Burp Suite Situs Resmi MCP Server: Tes penyusupan otomatis untuk AI Agen
Bandar Udara PortSwigger (Burp Suite Developer) resmi dirilisServer MCPAgen AI untuk lulusProtokol Konteks Model (MCP) Kendali langsung dari Burp Suite.
Artinya: AI Agent bisa.Tes infiltrasi otomatis dari satelitAku mengerti.
Apa itu Burp Suite MCP Server?
Ubuntu MCP (Protokol subjek Model) Ini adalah protokol Antropik yang memungkinkan AI Agen untuk berinteraksi dengan alat eksternal. Server MCP Suite BurpJembatan ke Burp Suite dan Agen AIAku tidak tahu.
Aliran kerja:
AI Agent (Claude/GPT) → MCP 协议 → MCP Server → Burp Suite → 渗透测试
Fungsi teras
| Fungsi Pustaka | Anotasi |
|---|---|
| Server MCP | Lubnan baku mendengarkan 127.0.1:9876 |
| Antarmuka SASE OFTA | Name |
| Proxy Stdio | STAdio MCP kompatibel dengan Claude Desktop |
| Instalasi Otomatis | Konfigurasi Otomatis Desktop Claude |
| Konfigurkan Penyuntingan | Secara opsional, aktifkan alat penyuntingan berkas konfigurasi Burp |
| Alatan Biasa | Alat MCP baru yang dapat di Sambungan |
Langkah pemasangan
Pra-kondisi
- Java.Penyusun:
- jar perintah jar jarHarus ditegakkan
- Suite BurpAplikasi Burp Suite diperlukan
Langkah pemasangan semula
# 1. 克隆仓库 git clone https://github.com/PortSwigger/mcp-server.git cd mcp-server # 2. 构建 JAR 文件 ./gradlew embedProxyJar # 3. 在 Burp Suite 中加载扩展 # Extensions → Add → Java → 选择 build/libs/burp-mcp-all.jar # 4. 配置 MCP Server(在 Burp 的 MCP 标签页) # 默认监听 http://127.0.0.1:9876
🔗 Sambungkan Claude Desktop
Claude Claude Desktop saat ini hanya mendukung Stdio MCP Servers, jadi Burp MCP Nama ServerProksi penyakitKANTOR:
# Claude Desktop 配置文件
# ~/Library/Application Support/Claude/claude_desktop_config.json
{
"mcpServers": {
"burp": {
"command": "java",
"args": [
"-jar",
"/path/to/mcp-proxy-all.jar",
"--sse-url",
"http://127.0.0.1:9876"
]
}
}
}
RasionaleKANTOR:
- Claude Desktop dimulai Stdio Proxy Server
- Server Proxy Leng pada Burp
- Semua permintaan permintaan permintaan permintaan diminta melalui Proksi ke Burp
🛠️ Sambungan langsung menggunakan SSE Server
Jika MCP Clear Anda mendukung SSE, Anda dapat terhubung langsung:
# SSE 接口 URL http://127.0.0.1:9876 # 或带 /sse 路径 http://127.0.0.1:9876/sse
Kembangkan alat langganan
Anda dapat menentukan alat MCP baru:
// 工具定义在 src/main/kotlin/net/portswigger/mcp/tools/Tools.kt
// 创建新的 serializable data class
@Serializable
data class MyCustomTool(
val param1: String,
val param2: Int
)
// 工具名称自动从参数类名派生
// 返回字符串或更丰富的 PromptMessageContents
Tak apa.Achieve Paginaed AntarmukaTambahkan dukungan istirahat halaman otomatis.
Aplikasi X
| Adegan | Agen AI, apa yang bisa kulakukan? |
|---|---|
| Uji Filtrasi-otomatis | AI AI Agen autoscan, menganalisis lubang |
| Analisis polemik | AI Agen AI Analyses Burp Data Tertangkap |
| Generasi Penerjemahan Laporan | Laporan Uji Osmosis Generasi AI Agen AI |
| Konfigurasikan Automasi | AI Agent AI Konfigurasikan Burp |
Ringkasan
Server MCP Suite BurpPengujian infiltrasi ke AI AgeKANTOR:
- Official PortSwigger, sangat dapat diandalkan
- Dukungan untuk protokol MCP, kompatibel Claude Desktop
- Sediakan Server SSE dan Proksi Stdio
- Alat Kustom Terluas Latin
- Agen AI dapat mengotomatisasi tes penyusupan.
Tes Infiltrasi Infiltrasi + AI Agen, Era Baru Keamanan Cyber.
GitHubKANTOR:https://github.com/PortSwigger/mcp-server
Perjanjian MCPKANTOR:https://modercontentprotocol.io/