金大哥 - burpmcp MCP 详情

article

README

🚀 饭桶MCP

饭桶MCP 是一款增强版的 Burp Suite 扩展工具，借助现代人工智能技术，为应用程序安全测试人员、漏洞研究人员和赏金猎人提供有力支持。如今，大型语言模型在上下文窗口大小、响应速度、知识储备和推理能力等方面持续提升。饭桶MCP 让你在基于 HTTP 的应用测试中，也能充分利用这一技术优势，拥有一个超级智能的助手，帮你探索未知攻击面、追踪复杂漏洞。

🚀 快速开始

饭桶MCP 是一个增强版 Burp Suite 扩展工具，它能够利用现代人工智能技术来辅助应用程序安全测试人员、漏洞研究人员以及赏金猎人，为测试基于 HTTP 的应用提供助力。

✨ 主要特性

专注手动测试增强：与其他仅提供对 Burp Suite 工具和数据一般访问的 MCP 服务器不同，饭桶MCP 专注于通过 LLM（大语言模型）增强手动测试过程。
简洁用户界面：实现了简洁的用户界面，方便将特定请求作为上下文传递给 AI，并监控 MCP 消息及 AI 生成的请求。
可靠性测试：针对 HTTP 1.1 和 2 进行了可靠性测试，支持通过访问 Burp 协作器进行离线测试。

📦 安装指南

基本安装

从发布页面下载 JAR 文件并将其加载到 Burp 中以完成安装。

配置 MCP 服务器

MCP 服务器默认在 localhost 的 8181 端口上运行，使用 SSE（Server - Sent Events）协议。根据你的 MCP 客户端不同，配置语法会有所变化，但以下是一个使用 Dive MCP 客户端的示例：

{
  "mcpServers": {
    "BurpMCP": {
      "transport": "sse",
      "url": "http://localhost:8181/mcp/sse"
    }
  }
}

与 Claude Desktop 配合使用

要与 Claude Desktop 配合使用饭桶MCP，请下载 stdio - bridge.py 脚本并安装所需的依赖项：

pip3 install typer mcp

然后，将以下配置添加到你的 claude_desktop_config.json 文件中。确保主机和端口与你在 BurpMCP 中配置的一致。

{
  "mcpServers": {
    "BurpMCP": {
      "command": "python3",
      "args": ["path/to/stdio-bridge.py", "http://localhost:8181/mcp/sse"],
      "env": {}
    }
  }
}

💻 使用示例

基本用法

要将请求发送到 BurpMCP，请右键点击任何请求，然后选择 Extensions -> Send to BurpMCP。

该请求将在“已保存请求”选项卡中显示。每个已保存的请求都包含一个注释列，用于为 LLM 提供额外上下文信息。LLMs 还可以更新每个已保存请求中的注释，以记录重要细节或保存请求以备将来分析。已保存请求选项卡

高级用法

使用你喜欢的 MCP 客户端，你可以提示 LLM 检索已保存的请求并发送后续请求以协助测试。

Claude 尝试解决实验室中的问题： Claude 正在尝试解决问题

📚 详细文档

示例参考

查看 Showcase 中的成功案例，了解 BurpMCP 成功使用的聊天日志示例。

感谢以下人员提供了示例：

hunterverhelst

已知问题

LLM 组件缺失：LLMs 有时会忘记在请求中添加重要的组件，如 Content - Length 标头或 URL 编码。这不是扩展工具的问题，而是 LLM 的局限性。如果需要，请让 LLM 知道这一点，并可能需要指导它如何解决问题。
禁止标头忽略：工具参数指定不应包含在 HTTP/2 请求中的禁止标头，但有时 LLMs 可能会忽略这一要求。如果 HTTP/2 请求失败，请检查请求中是否有任何无效的标头。
中文内容返回：有时 LLMs 可能会返回中文内容，这可能与你的预期不符。请根据需要调整提示或配置。

编译步骤

要从源码构建，请执行以下步骤：

git clone https://github.com/yourusername/burpmcp.git
cd burpmcp
mvn clean package

贡献方式

对于问题、功能请求或任何疑问，请打开一个 Issues。如果你想贡献代码，请提交 PR。如果你使用此工具发现了漏洞或其他有趣的事情，请发送截图或聊天日志，我很乐意将它们包含在 Showcase 中。感谢你尝试饭桶MCP，并祝你测试顺利！

burpmcp