Burpmcp

🚀 空間Burp Suite MCP服務器

BurpsuiteMCP是一款模型上下文協議服務器，它能夠讓大語言模型（LLMs）從Burp Suite代理歷史記錄中提取數據。這一功能極大地助力研究人員和滲透測試人員開展更為高效的安全測試與分析工作。

🚀 快速開始

BurpsuiteMCP允許LLMs從Burp Suite代理歷史記錄中檢索數據，幫助研究人員和滲透測試人員更有效地進行安全測試和分析。

✨ 主要特性

• 基於SQL的數據查詢：藉助類似SQL的語法，可從Burp Suite代理歷史記錄中檢索數據。 目前支持從Burp Suite代理歷史記錄中檢索的數據包括：
  • 原始請求
  • 請求類型（POST、GET等）
  • 請求URL
  • 主機
  • 請求體
  • 原始響應
  • 響應類型
  • 響應狀態碼
  • 響應體

與官方的MCP相比： 優點：

1. 可指定 HTTP History 的返回字段，避免統一返回導致上下文過長的問題。

缺點：

1. 其他功能不如官方豐富。
2. 沒有用戶界面（UI）。

📺 演示

點擊查看演示

📦 安裝指南

前提條件

• Java 17 或更高版本
• Python 3.11 或更高版本

安裝步驟

1. 安裝Burp Suite擴展：
   • 下載最新的MCPBurpExtension.jar文件。
   • 在Burp Suite中，打開“擴展”選項卡。
   • 點擊“添加”按鈕，選擇“Java擴展”。
   • 選擇下載的JAR文件。
   • 擴展將在端口8889上啟動HTTP服務器。
2. 安裝Python依賴：

uv sync

💻 使用示例

基礎用法

使用MCP客戶端：

{
  "mcpServers": {
    "burpsuite": {
      "command": "python",
      "args": [
        "/ABSOLUTE_PATH_TO/burpsuite_mcp.py"
      ]
    }
  }
}