Burpsuite MCP Server

🚀 Burpsuite MCP 服務器

Burpsuite MCP 服務器是一個模型上下文協議（MCP）服務器，它提供了與 Burpsuite Professional 掃描和代理功能交互的接口，可用於 Web 安全測試和漏洞掃描。

🚀 快速開始

此 MCP 服務器允許 AI 助手與 Burpsuite Professional 進行交互，用於 Web 安全測試和漏洞掃描。它提供了啟動目標 URL 的漏洞掃描、檢查掃描狀態並獲取結果、訪問 Burp 代理捕獲的 HTTP/HTTPS 流量、查看掃描過程中發現的網站結構等功能。

✨ 主要特性

工具

該服務器公開了以下工具：

1. start_scan：啟動目標 URL 的新漏洞掃描
   • 參數：
     • target：要掃描的目標 URL（例如，https://example.com）
     • scan_type：要執行的掃描類型（被動、主動或完全）
2. get_scan_status：檢查運行中掃描的狀態
   • 參數：
     • scan_id：要檢查的掃描 ID
3. get_scan_issues：獲取掃描中發現的漏洞問題
   • 參數：
     • scan_id：掃描 ID
     • severity：按嚴重性篩選問題（高、中、低、信息或所有）
4. get_proxy_history：獲取 Burp 代理捕獲的 HTTP/HTTPS 流量
   • 參數：
     • host：按主機過濾（可選）
     • method：按 HTTP 方法過濾（可選）
     • status_code：按 HTTP 狀態碼過濾（可選）
     • limit：要返回的最大項數（默認：10）
5. get_site_map：獲取掃描和瀏覽過程中發現的網站結構
   • 參數：
     • host：按主機過濾（可選）
     • with_parameters：僅顯示帶有參數的 URL（可選）
     • limit：要返回的最大項數（默認：20）

資源

該服務器提供以下資源：

1. 掃描結果：burpsuite://scan/{scanId}
2. 問題詳細信息：burpsuite://scan/{scanId}/issue/{issueId}
3. 代理歷史記錄：burpsuite://proxy/history
4. 代理歷史記錄項：burpsuite://proxy/history/{itemId}
5. 網站地圖：burpsuite://sitemap

📦 安裝指南

1. 構建服務器：

cd /path/to/burpsuite-server
npm install
npm run build

2. 將服務器添加到您的 MCP 設置配置文件中：

{
    "mcpServers": {
        "burpsuite": {
            "command": "node",
            "args": ["/path/to/burpsuite-server/build/index.js"],
            "env": {},
            "disabled": false,
            "autoApprove": []
        }
    }
}

💻 使用示例

基礎用法

# 啟動掃描
/start_scan --target https://example.com --scan_type full

# 檢查掃描狀態
/get_scan_status --scan_id 12345

# 獲取掃描結果
/get_scan_issues --scan_id 12345 --severity high

# 獲取代理歷史記錄
/get_proxy_history --limit 10

# 獲取網站地圖
/get_site_map --host example.com

通過這些交互，您可以有效地執行安全測試並獲取所需的信息。

📚 詳細文檔

目前該服務器僅提供模擬功能。要將其連接到真實的 Burpsuite Professional 實例，需要完成以下步驟：

1. 配置 Burpsuite Professional 以暴露其掃描接口。
2. 使用適當的憑據進行身份驗證。
3. 實現與您 AI 助手的集成。