mcpField
B
Burp Suite MCP Server

Burp Suite MCP Server

本地服务
github.com/N0el4kLs安全1081 周前更新
代码仓库

关于 Burp Suite MCP Server

Burp Suite MCP Server 将 Burp Suite 代理历史记录提供给 LLM，面向安全研究人员和渗透测试人员。它支持类似 SQL 的查询，并可选择返回字段以控制上下文长度。

主要功能

  1. 01查询代理历史记录
  2. 02使用类似 SQL 的语法
  3. 03检索请求与响应字段

适用场景

  1. 01检查 Burp Suite 中的 HTTP 流量
  2. 02筛选请求或响应内容

MCP 相关

该 MCP 服务让 MCP 客户端查询 Burp Suite 代理历史记录，并读取请求、响应及其相关字段。

#burp-suite#mcp-server#security-testing

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

暂未收录安装方式

我们还没有获取到这个服务的安装包或远程地址，请按项目 README 中的说明安装。

代码仓库

工具

还没有获取到工具列表

本地服务需要在你的电脑上运行后才能读取工具，维护者暂未提供工具列表。

详细介绍

来自项目 README

Burp Suite MCP Server

项目简介

BurpsuiteMCP 是一个模型上下文协议服务器，允许LLMs从Burp Suite代理历史记录中检索数据, 从而帮助研究人员和渗透测试人员更有效地进行安全测试和分析。

该项目灵感来自于GhidraMCP

主要功能

  • 基于SQL的数据查询：使用类似SQL的语法从Burp Suite代理历史记录中检索数据

目前支持从Burp Suite代理历史记录中检索数据包括:

  • 原始请求
  • 请求类型(POST, GET, etc.)
  • 请求URL
  • Host
  • 请求体
  • 原始响应
  • 响应类型
  • 响应状态码
  • 响应体

相比于官方的MCP：

优点：

  1. 可以指定 HTTP History 的返回字段, 避免同意返回带来上下文过长的问题。

缺点：

  1. 其他功能没官方多
  2. 也没有UI

演示

https://github.com/user-attachments/assets/466e0c4a-137d-4589-a8e7-7ffbb37fb863

安装说明

前提条件
  • Java 17 或更高版本
  • Python 3.11或更高版本
安装步骤

  1. 安装Burp Suite扩展：

    • 下载最新的MCPBurpExtension.jar文件
    • 在Burp Suite中，打开"扩展"选项卡
    • 点击"添加"按钮，选择"Java扩展"
    • 选择下载的JAR文件
    • 扩展将在端口8889上启动HTTP服务器

  2. 安装Python依赖：

    uv sync

使用指南

基本用法

use MCP Client

{
  "mcpServers": {
    "burpsuite": {
      "command": "python",
      "args": [
        "/ABSOLUTE_PATH_TO/burpsuite_mcp.py"
      ]
    }
  }
}

评论

支持 Markdown

第一次接触 MCP？

从协议是什么，到在客户端里装上第一个服务，这几条回答覆盖了大多数入门问题。

一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。