← กลับไปที่รายการ

Burp Sete Server MCP อย่างเป็นทางการ: การทดสอบการกรอง AI อัตโนมัติ

itadol5j

โครงสร้างเซิร์ฟเวอร์ MCP ของบุป

○ Burp Watche Server September อย่างเป็นทางการ: การทดสอบการแทรกซึมอัตโนมัติสําหรับ AI AI

PortSweeger (นักพัฒนาชุดชุดชุดชุด Burp) ได้เผยแพร่อย่างเป็นทางการแล้วเซิร์ฟเวอร์ MCPให้เอไอผ่านโพรโทคอลสําหรับคอนเท็กซ์โมเดล (MCP) ควบคุมบุปสวีทโดยตรง

มันหมายถึง เอไอ เอเจ้นท์ทําได้การทดสอบการกรองอัตโนมัติได้แล้ว

อะไรคือ Burp Watch Server MCP

MCP (โพรโทคอลเรื่อง Model) มันเป็นโปรโตคอลแอนโทรปี ที่ช่วยให้เอเจ้นท์ AI โต้ตอบกับเครื่องมือภายนอก เซิร์ฟเวอร์ MCPสะพาน บูร์ป สวีท และ เอ.ไอ.ฉันไม่รู้

การกระจ่ายงาน:

AI Agent (Claude/GPT) → MCP 协议 → MCP Server → Burp Suite → 渗透测试

ฟังก์ชันแกนหลัก

ฟังก์ชัน หมายเหตุประกอบ
เซิร์ฟเวอร์ MCP การฟังปริยาย 127.0.1:9876
ส่วนติดต่อ SSS ส่วนติดต่อผู้ใช้ของบริการ HTTP
โปรแกรมพร็อกซี Stradio Stidio MCP เข้ากันได้กับพื้นที่ทํางานของ Claude
ติดตั้งอัตโนมัติ ปรับแต่งพื้นที่ทํางานของ Claude อัตโนมัติ
ตั้งค่า ตัวเลือกการเปิดใช้งานเครื่องมือแก้ไขแฟ้มการปรับแต่งของบุป
ตั้งค่าเอง เครื่องมือ MCP ตัวใหม่ที่สามารถขยายได้

ฉันทําตามขั้นตอน

เงื่อนไขก่อน

  • ชวาผู้ประสานงานอื่น
  • คําสั่งโหล(ต้องบังคับ)
  • ชุดสูทบุปต้องการโปรแกรมชุดสูทบุป

ขั้นตอนการติดตั้ง

# 1. 克隆仓库
git clone https://github.com/PortSwigger/mcp-server.git
cd mcp-server

# 2. 构建 JAR 文件
./gradlew embedProxyJar

# 3. 在 Burp Suite 中加载扩展
# Extensions → Add → Java → 选择 build/libs/burp-mcp-all.jar

# 4. 配置 MCP Server(在 Burp 的 MCP 标签页)
# 默认监听 http://127.0.0.1:9876

○ เชื่อมต่อพื้นที่ทํางานของ Claude

พื้นที่ทํางาน Claude รองรับเฉพาะเซิร์ฟเวอร์ MCP เท่านั้น ดังนั้น Buff MCP เซิร์ฟเวอร์ให้พร็อกซี.

# Claude Desktop 配置文件
# ~/Library/Application Support/Claude/claude_desktop_config.json

{
  "mcpServers": {
    "burp": {
      "command": "java",
      "args": [
        "-jar",
        "/path/to/mcp-proxy-all.jar",
        "--sse-url",
        "http://127.0.0.1:9876"
      ]
    }
  }
}

ไรแนล.

  • Name=ไดเรกทอรีName
  • เซิร์ฟเวอร์พร็อกซีที่แนบมากับบุป
  • การร้องขอทั้งหมดส่งต่อผ่านทางพร็อกซีไปยัง Buff

○ เชื่อมต่อโดยตรงผ่านทางเซิร์ฟเวอร์ SSE

ถ้า MSSP ของคุณ รองรับ ESE คุณสามารถเชื่อมต่อได้โดยตรง:

# SSE 接口 URL
http://127.0.0.1:9876

# 或带 /sse 路径
http://127.0.0.1:9876/sse

เครื่องมือปรับแต่งเอง

คุณสามารถกําหนดเครื่องมือ MCP ใหม่:

// 工具定义在 src/main/kotlin/net/portswigger/mcp/tools/Tools.kt

// 创建新的 serializable data class
@Serializable
data class MyCustomTool(
    val param1: String,
    val param2: Int
)

// 工具名称自动从参数类名派生
// 返回字符串或更丰富的 PromptMessageContents

ไม่เป็นไรส่วนติดต่อแบบพากีนาดเพิ่มการสนับสนุนการพักหน้าอัตโนมัติ

โปรแกรมต่าง ๆ

ฉาก เอไอ เอเจ้นท์ ผมทําอะไรได้บ้าง
ทดสอบการกรองอัตโนมัติ AI Autoscan วิเคราะห์หลุม
วิเคราะห์ช่องว่าง AI AI วิเคราะห์ข้อมูล bupp
รายงานรุ่น AI AI Agent Osmosis Report
ปรับแต่งการอัตโนมัติ AI ตัวแทน ปรับแต่งบุป

สรุป

เซิร์ฟเวอร์ MCPแทรกซึมเข้าในยุค AI.

  • พอร์ตสวิกเกอร์อย่างเป็นทางการ น่าเชื่อถือสูง
  • รองรับโพรโทคอล MCP, เข้ากันได้กับพื้นที่ทํางานของ Claude
  • นําเสนอบริการ SSES และพร็อกซี Stradio
  • เครื่องมือปรับแต่งเอง
  • เอไอ เอเจ้นท์สามารถตรวจอัตโนมัติได้

การแทรกซึมในการทดสอบ + AI เอเจ้นท์, นิวอีเอสของไซเบอร์

กิตฮับ.https/sgithub.com/ PortSweger/mcp-server

ข้อตกลงของ MCP.https/s/s/MusicercorderProtocol.io/