Burpsuite MCP Server

🚀 🛡️ BurpSuite MCP 服務器

本項目是一個功能強大的模型上下文協議 (MCP) 服務器實現，專為 BurpSuite 打造，能夠提供對 Burp 核心功能的程序化訪問。

🚀 快速開始

本項目提供了一系列強大的功能，下面為你詳細介紹。

✨ 主要特性

🔄 代理工具

• 可攔截和修改 HTTP/HTTPS 流量。
• 支持查看和操作請求/響應。
• 能夠訪問代理歷史。
• 實現即時請求/響應操作。

# 攔截一個請求
curl -X POST "http://localhost:8000/proxy/intercept" -H "Content-Type: application/json" -d '{"url":"https://example.com","method":"GET"}'

# 查看代理歷史
curl http://localhost:8000/proxy/history

# 清理代理歷史
curl -X DELETE http://localhost:8000/proxy/clear

📝 日誌功能

• 可收集和分析流量數據。
• 能檢測潛在漏洞。
• 可以生成安全報告。
• 提供即時監控功能。

# 記錄請求
curl -X POST "http://localhost:8000/logger" -H "Content-Type: application/json" -d '{"endpoint":"/api/v1/login","method":"POST","body":{"username":"admin","password":"secret"}}'

# 獲取日誌摘要
curl http://localhost:8000/logger-summary

# 導出日誌
curl http://localhost:8000/export-logs

📊 分析功能

流量分析

• 統計總請求數。
• 統計唯一 URL。
• 分析 HTTP 方法分佈。
• 分析狀態碼分佈。
• 進行內容類型分析。
• 計算平均響應時間。

漏洞分析

• 彙總漏洞類型。
• 找出重點脆弱端點。
• 識別疑似模式。
• 進行即時漏洞檢測。

🔧 技術細節

🔒 安全考慮

1. 請在安全環境中運行本服務器。
2. 配置適當的身份驗證機制。
3. 在生產環境中使用 HTTPS 協議。
4. 務必保持 BurpSuite API 密鑰的安全。
5. 對訪問進行監控和審計。

📚 詳細文檔

📄 API 文檔

詳細的 API 文檔請訪問：

• Swagger UI: http://localhost:8000/docs
• ReDoc: http://localhost:8000/redoc

Cursor 集成

MCP 服務器已配置為與 Cursor IDE 無縫協作。cursor 文件夾包含所有必要的配置文件：

配置文件

1. settings.json：包含 MCP 服務器配置，如服務器主機和端口設置、終點配置、BurpSuite 代理設置、日誌設置以及 Python 解釋器路徑。
2. tasks.json：定義常見任務，如啟動 MCP 服務器、運行漏洞測試、檢查漏洞。
3. launch.json：包含調試配置，如調試 MCP 服務器、調試漏洞測試。

在 Cursor 中使用

1. 在 Cursor 中打開項目。
2. 自動加載 MCP 服務器配置。
3. 通過以下方式訪問功能：
   • 命令面板 (Ctrl+Shift+P) 執行任務。
   • 調試菜單進行調試會話。
   • 自動 Python 解釋器配置。

服務器將在 http://localhost:8000 可用，以下是主要端點：

• /proxy/intercept 用於請求攔截。
• /logger 用於日誌功能。
• /logger/vulnerabilities/severity 用於漏洞分析。

📄 許可證

本項目採用 MIT 許可證。