Burpmcp

🚀 飯桶MCP

飯桶MCPは、拡張版のBurp Suite拡張ツールです。現代の人工知能技術を活用して、アプリケーションセキュリティテスター、脆弱性研究員、バウンティハンターを支援します。大規模言語モデルは、コンテキストウィンドウのサイズ、応答速度、知識と推論能力などの面で日々進化しています。飯桶MCPを使用することで、HTTPベースのアプリケーションをテストする際にもこの技術の恩恵を受けることができ、未知の攻撃面を探索し、複雑な脆弱性を追跡するための超インテリジェントなアシスタントを手に入れます。

他のBurp Suite用のMCPサーバーも存在しますが、これらはBurp Suiteのツールやデータへの一般的なアクセス、例えばスキャンの実行、問題の表示、プロキシ履歴の読み取りなどを提供するのみです。飯桶MCPは、LLM（大規模言語モデル）を通じて手動テストプロセスを強化することに焦点を当てています。シンプルなユーザーインターフェースを実装し、特定のリクエストをコンテキストとしてAIに渡し、MCPメッセージやAIが生成したリクエストを監視することを容易にします。さらに、このツールはHTTP 1.1と2に対して信頼性テストを行っており、Burpコラボレーターにアクセスすることでオフラインテストもサポートしています。

📦 インストール

リリースページからJARファイルをダウンロードし、Burpにロードすることでインストールを完了します。

MCPサーバーはデフォルトでlocalhostの8181ポートで動作し、SSE（Server-Sent Events）プロトコルを使用します。使用するMCPクライアントによって設定構文は異なりますが、以下はDive MCPクライアントを使用する場合の例です。

{
  "mcpServers": {
    "BurpMCP": {
      "transport": "sse",
      "url": "http://localhost:8181/mcp/sse"
    }
  }
}

Claude Desktopと飯桶MCPを一緒に使用するには、stdio-bridge.pyスクリプトをダウンロードし、必要な依存関係をインストールします。

pip3 install typer mcp

次に、以下の設定をclaude_desktop_config.jsonファイルに追加します。ホストとポートがBurpMCPで設定したものと一致していることを確認してください。

{
  "mcpServers": {
    "BurpMCP": {
      "command": "python3",
      "args": ["path/to/stdio-bridge.py", "http://localhost:8181/mcp/sse"],
      "env": {}
    }
  }
}

💻 使用例

基本的な使用法

リクエストをBurpMCPに送信するには、任意のリクエストを右クリックし、Extensions -> Send to BurpMCPを選択します。

このリクエストは「保存済みリクエスト」タブに表示されます。各保存済みリクエストには、LLMに追加のコンテキスト情報を提供するための注釈列があります。LLMはまた、各保存済みリクエストの注釈を更新して、重要な詳細を記録したり、将来の分析のためにリクエストを保存したりすることができます。

好きなMCPクライアントを使用して、LLMに保存済みのリクエストを取得し、後続のリクエストを送信してテストを支援させることができます。

Claudeがラボ内の問題を解決しようとする様子：

成功事例

Showcaseにある成功事例を見ることで、BurpMCPが成功裏に使用されたチャットログの例を確認できます。

以下の方々が事例を提供してくれました。

• hunterverhelst

既知の問題

• LLMsは、リクエストにContent-LengthヘッダーやURLエンコーディングなどの重要なコンポーネントを追加するのを忘れることがあります。これは拡張ツールの問題ではなく、LLMの限界です。必要に応じて、LLMにこのことを知らせ、問題を解決する方法を指示する必要があるかもしれません。
• ツールのパラメータでは、HTTP/2リクエストに含めるべきでない禁止ヘッダーが指定されていますが、時にはLLMsがこの要求を無視することがあります。HTTP/2リクエストが失敗した場合は、リクエストに無効なヘッダーが含まれていないか確認してください。
• 時にはLLMsが中国語の内容を返すことがあり、これが期待と異なる場合があります。必要に応じて、プロンプトや設定を調整してください。

コンパイル

ソースコードからビルドするには、以下の手順を実行します。

git clone https://github.com/yourusername/burpmcp.git
cd burpmcp
mvn clean package

貢献

問題、機能要求、または何らかの質問がある場合は、Issuesを開いてください。コードを貢献したい場合は、PRを送信してください。このツールを使用して脆弱性や他の興味深いことを発見した場合は、スクリーンショットやチャットログを送っていただけると、Showcaseに含めることができて嬉しいです。飯桶MCPを試してくれてありがとうございます。テストが順調に進みますように！