Burp Sete Server MCP อย่างเป็นทางการ: การทดสอบการกรอง AI อัตโนมัติ

○ Burp Watche Server September อย่างเป็นทางการ: การทดสอบการแทรกซึมอัตโนมัติสําหรับ AI AI
PortSweeger (นักพัฒนาชุดชุดชุดชุด Burp) ได้เผยแพร่อย่างเป็นทางการแล้วเซิร์ฟเวอร์ MCPให้เอไอผ่านโพรโทคอลสําหรับคอนเท็กซ์โมเดล (MCP) ควบคุมบุปสวีทโดยตรง
มันหมายถึง เอไอ เอเจ้นท์ทําได้การทดสอบการกรองอัตโนมัติได้แล้ว
อะไรคือ Burp Watch Server MCP
MCP (โพรโทคอลเรื่อง Model) มันเป็นโปรโตคอลแอนโทรปี ที่ช่วยให้เอเจ้นท์ AI โต้ตอบกับเครื่องมือภายนอก เซิร์ฟเวอร์ MCPสะพาน บูร์ป สวีท และ เอ.ไอ.ฉันไม่รู้
การกระจ่ายงาน:
AI Agent (Claude/GPT) → MCP 协议 → MCP Server → Burp Suite → 渗透测试
ฟังก์ชันแกนหลัก
| ฟังก์ชัน | หมายเหตุประกอบ |
|---|---|
| เซิร์ฟเวอร์ MCP | การฟังปริยาย 127.0.1:9876 |
| ส่วนติดต่อ SSS | ส่วนติดต่อผู้ใช้ของบริการ HTTP |
| โปรแกรมพร็อกซี Stradio | Stidio MCP เข้ากันได้กับพื้นที่ทํางานของ Claude |
| ติดตั้งอัตโนมัติ | ปรับแต่งพื้นที่ทํางานของ Claude อัตโนมัติ |
| ตั้งค่า | ตัวเลือกการเปิดใช้งานเครื่องมือแก้ไขแฟ้มการปรับแต่งของบุป |
| ตั้งค่าเอง | เครื่องมือ MCP ตัวใหม่ที่สามารถขยายได้ |
ฉันทําตามขั้นตอน
เงื่อนไขก่อน
- ชวาผู้ประสานงานอื่น
- คําสั่งโหล(ต้องบังคับ)
- ชุดสูทบุปต้องการโปรแกรมชุดสูทบุป
ขั้นตอนการติดตั้ง
# 1. 克隆仓库 git clone https://github.com/PortSwigger/mcp-server.git cd mcp-server # 2. 构建 JAR 文件 ./gradlew embedProxyJar # 3. 在 Burp Suite 中加载扩展 # Extensions → Add → Java → 选择 build/libs/burp-mcp-all.jar # 4. 配置 MCP Server(在 Burp 的 MCP 标签页) # 默认监听 http://127.0.0.1:9876
○ เชื่อมต่อพื้นที่ทํางานของ Claude
พื้นที่ทํางาน Claude รองรับเฉพาะเซิร์ฟเวอร์ MCP เท่านั้น ดังนั้น Buff MCP เซิร์ฟเวอร์ให้พร็อกซี.
# Claude Desktop 配置文件
# ~/Library/Application Support/Claude/claude_desktop_config.json
{
"mcpServers": {
"burp": {
"command": "java",
"args": [
"-jar",
"/path/to/mcp-proxy-all.jar",
"--sse-url",
"http://127.0.0.1:9876"
]
}
}
}
ไรแนล.
- Name=ไดเรกทอรีName
- เซิร์ฟเวอร์พร็อกซีที่แนบมากับบุป
- การร้องขอทั้งหมดส่งต่อผ่านทางพร็อกซีไปยัง Buff
○ เชื่อมต่อโดยตรงผ่านทางเซิร์ฟเวอร์ SSE
ถ้า MSSP ของคุณ รองรับ ESE คุณสามารถเชื่อมต่อได้โดยตรง:
# SSE 接口 URL http://127.0.0.1:9876 # 或带 /sse 路径 http://127.0.0.1:9876/sse
เครื่องมือปรับแต่งเอง
คุณสามารถกําหนดเครื่องมือ MCP ใหม่:
// 工具定义在 src/main/kotlin/net/portswigger/mcp/tools/Tools.kt
// 创建新的 serializable data class
@Serializable
data class MyCustomTool(
val param1: String,
val param2: Int
)
// 工具名称自动从参数类名派生
// 返回字符串或更丰富的 PromptMessageContents
ไม่เป็นไรส่วนติดต่อแบบพากีนาดเพิ่มการสนับสนุนการพักหน้าอัตโนมัติ
โปรแกรมต่าง ๆ
| ฉาก | เอไอ เอเจ้นท์ ผมทําอะไรได้บ้าง |
|---|---|
| ทดสอบการกรองอัตโนมัติ | AI Autoscan วิเคราะห์หลุม |
| วิเคราะห์ช่องว่าง | AI AI วิเคราะห์ข้อมูล bupp |
| รายงานรุ่น | AI AI Agent Osmosis Report |
| ปรับแต่งการอัตโนมัติ | AI ตัวแทน ปรับแต่งบุป |
สรุป
เซิร์ฟเวอร์ MCPแทรกซึมเข้าในยุค AI.
- พอร์ตสวิกเกอร์อย่างเป็นทางการ น่าเชื่อถือสูง
- รองรับโพรโทคอล MCP, เข้ากันได้กับพื้นที่ทํางานของ Claude
- นําเสนอบริการ SSES และพร็อกซี Stradio
- เครื่องมือปรับแต่งเอง
- เอไอ เอเจ้นท์สามารถตรวจอัตโนมัติได้
การแทรกซึมในการทดสอบ + AI เอเจ้นท์, นิวอีเอสของไซเบอร์
กิตฮับ.https/sgithub.com/ PortSweger/mcp-server
ข้อตกลงของ MCP.https/s/s/MusicercorderProtocol.io/