Burpmcp

🚀 空間Burp Suite MCPサーバー

BurpsuiteMCPはモデルコンテキストプロトコルサーバーで、LLMsがBurp Suiteの代理履歴からデータを取得できるようにします。これにより、研究者や浸透テスターがより効果的にセキュリティテストと分析を行うことができます。

このプロジェクトはGhidraMCPにインスピレーションを得ています。

✨ 主な機能

• SQLベースのデータクエリ：SQLに似た構文を使用して、Burp Suiteの代理履歴からデータを取得します。

現在、Burp Suiteの代理履歴から取得できるデータは以下の通りです。

• オリジナルリクエスト
• リクエストタイプ（POST、GETなど）
• リクエストURL
• ホスト
• リクエストボディ
• オリジナルレスポンス
• レスポンスタイプ
• レスポンスステータスコード
• レスポンスボディ

公式のMCPと比較した場合：

利点：

1. HTTP History の返却フィールドを指定できるため、統一的な返却によるコンテキストが長くなる問題を回避できます。

欠点：

1. 公式の機能ほど多くはありません。
2. UIもありません。

🎥 デモ

https://github.com/user-attachments/assets/466e0c4a-137d-4589-a8e7-7ffbb37fb863

📦 インストール

前提条件

• Java 17以上
• Python 3.11以上

インストール手順

1. Burp Suite拡張機能のインストール：

   • 最新のMCPBurpExtension.jarファイルをダウンロードします。
   • Burp Suiteで「拡張機能」タブを開きます。
   • 「追加」ボタンをクリックし、「Java拡張機能」を選択します。
   • ダウンロードしたJARファイルを選択します。
   • 拡張機能はポート8889でHTTPサーバーを起動します。

2. Python依存関係のインストール：

   uv sync
   

💻 使用例

基本的な使用法

MCPクライアントを使用するには、以下のように設定します。

{
  "mcpServers": {
    "burpsuite": {
      "command": "python",
      "args": [
        "/ABSOLUTE_PATH_TO/burpsuite_mcp.py"
      ]
    }
  }
}