Tiếng Việt

← Quay lại danh sách

Máy chủ chính thức MCP phòng trộm: kiểm tra tự động xâm nhập cho đặc vụ Al

itadol5j

Comment

Trình phục vụ chính thức MCP BAR : kiểm tra tự động xâm nhập cho đặc vụ Al

PortSwigger (Nhà phát triển phòng khách) đã chính thức được phát hànhFile tráo đổi vCalendar NameCho phép đặc vụ Al vượt quaGiao thức ngữ cảnh mô hình (MCP) Điều khiển trực tiếp phòng của Burp.

Nghĩa là đặc vụ Al có thể.Thử ra xâm nhập tự độngHiểu rồi.

Máy chủ MCP phòng Burp là gì?

Comment Đó là một giao thức nhân tạo cho phép AI đặc vụ tương tác với các công cụ bên ngoài. File tráo đổi vCalendar NameĐài chỉ huy gọi phòng Burp và đặc vụ AlTôi không biết.

Dòng làm việc:

AI Agent (Claude/GPT) → MCP 协议 → MCP Server → Burp Suite → 渗透测试

Hàm lõi

Hàm Chú giải
File tráo đổi vCalendar Name Mặc định lắng nghe 127.0.1:9876
Giao diện SSE Giao diện Sự kiện Máy phục vụ HTTP-Sent
Ủy nhiệm Stdio Tương thích với trình nền Claude
Cài đặt Tự động Tự động cấu hình môi trường Claude
Cấu hình Tùy chọn hiệu lực tập tin cấu hình Burp
Tự chọn Công cụ MCP mới mở rộng

::

Điều kiện sẵn

  • Java.Bộ quản lý khác
  • lệnh lọ: phải được thi hành
  • Phòng trộm: cần thiết ứng dụng phòng trộm

Các bước cài đặt

# 1. 克隆仓库
git clone https://github.com/PortSwigger/mcp-server.git
cd mcp-server

# 2. 构建 JAR 文件
./gradlew embedProxyJar

# 3. 在 Burp Suite 中加载扩展
# Extensions → Add → Java → 选择 build/libs/burp-mcp-all.jar

# 4. 配置 MCP Server（在 Burp 的 MCP 标签页）
# 默认监听 http://127.0.0.1:9876

Name

Claude Desktop hiện thời chỉ hỗ trợ máy chủ Stdio MCP, do đó, Burp MCP Máy phục vụ cung cấpỦy nhiệm:

# Claude Desktop 配置文件
# ~/Library/Application Support/Claude/claude_desktop_config.json

{
  "mcpServers": {
    "burp": {
      "command": "java",
      "args": [
        "-jar",
        "/path/to/mcp-proxy-all.jar",
        "--sse-url",
        "http://127.0.0.1:9876"
      ]
    }
  }
}

Name:

  • Trình phục vụ ủy nhiệm cho Claude
  • Name
  • Mọi yêu cầu được gửi qua ủy nhiệm tới Burp

Kết nối trực tiếp (SSE Server)

Nếu MCP Clear hỗ trợ SSE, bạn có thể kết nối trực tiếp:

# SSE 接口 URL
http://127.0.0.1:9876

# 或带 /sse 路径
http://127.0.0.1:9876/sse

Công cụ tự chọn mở rộng

Bạn có thể xác định công cụ MCP mới:

// 工具定义在 src/main/kotlin/net/portswigger/mcp/tools/Tools.kt

// 创建新的 serializable data class
@Serializable
data class MyCustomTool(
    val param1: String,
    val param2: Int
)

// 工具名称自动从参数类名派生
// 返回字符串或更丰富的 PromptMessageContents

Không sao đâu.Giao diện hình tượng AchieveThêm khả năng tự động ngắt trang.

Ứng dụng

cảnh Đặc vụ Al, tôi có thể làm gì?
Thử ra tự động xâm nhập AI Đặc vụ Autoscan, phân tích lỗ
Phân tích Gap Name
Thế hệ báo cáo Báo cáo về chứng rối loạn cảm xúc của AI
Cấu hình tự động hoá Name

Tóm tắt

File tráo đổi vCalendar NameThử nghiệm xâm nhập vào thời kỳ AI:

  • Name
  • Hỗ trợ giao thức MCP, tương thích với môi trường Claude
  • Cung cấp máy phục vụ SSE và ủy nhiệm sdio
  • Công cụ tự chọn mở rộng
  • Đặc vụ Al có thể tự động xâm nhập.

Kiểm tra thâm nhập và đặc vụ Al, công nguyên mới của mạng an ninh.

GitHub:Mail AlertComment

Hợp đồng MCP:https://modercontentprotocol.io/