BurpMCP

<p align="center"> <picture> <img src="assets/cover_image.png" width="500"> </picture> </p>

BurpMCP 是一个 Burp Suite 扩展，旨在利用现代 AI 的能力来增强应用程序安全测试人员、漏洞研究人员和漏洞赏金猎人的工作效率。 每天，大型语言模型都在获得更大的上下文窗口、更快的响应时间和更强的知识和推理能力。 BurpMCP 让您在测试基于 HTTP 的应用程序时可以利用这种不可避免的技术，提供一个超级智能的助手，帮助您浏览不熟悉的攻击面并追查复杂的漏洞。

虽然已经存在其他用于 Burp Suite 的 MCP 服务器，但它们仅提供对 Burp Suite 工具和数据的通用访问，例如运行扫描、查看问题和读取代理历史记录。 BurpMCP 专注于借助 LLM 增强手动测试，实现简洁的用户界面，以便轻松地为 AI 提供请求作为上下文，监控 AI 发送的请求，并管理 MCP 服务器。 此外，HTTP 1.1 和 2 都经过支持和测试，以确保可靠性。

安装

要安装，只需从发布版本下载 jar 文件并将其加载到 Burp 中。

MCP 服务器默认在 localhost 端口 8181 上通过 SSE 运行。 配置语法因您的 MCP 客户端而异，但这是一个使用 Dive MCP 客户端的示例：

{
  "mcpServers": {
    "BurpMCP": {
      "transport": "sse",
      "url": "http://localhost:8181/mcp/sse"
    }
  }
}

要将 BurpMCP 与 Claude Desktop 结合使用，请下载 stdio-bridge.py 脚本并安装所需的依赖项：

pip3 install typer mcp

然后，将以下配置添加到您的 claude_desktop_config.json。 确保主机和端口与您在 BurpMCP 中配置的相匹配。

{
  "mcpServers": {
    "BurpMCP": {
      "command": "python3",
      "args": ["path/to/stdio-bridge.py", "http://localhost:8181/mcp/sse"],
      "env": {}
    }
  }
}

用法

要将请求发送到 BurpMCP，请右键单击任何请求，然后单击“Extensions -> Send to BurpMCP”。

然后，该请求将在 BurpMCP 的“Saved Requests”选项卡中可见。 每个 Saved Requests 都包含一个 Notes 列，用于为 LLM 提供额外的上下文。 LLM 还可以更新每个已保存请求中的注释，以跟踪重要细节或保存请求以供将来分析。

使用您最喜欢的 MCP 客户端，您可以提示 LLM 通过引用其 ID 来检索已保存的请求，并发送后续请求以帮助测试。

Claude 尝试解决实验：

示例

有关成功使用 BurpMCP 的聊天记录的一些示例，请查看 Showcase。

特别感谢以下人员提供示例：

• hunterverhelst

已知问题

• LLM 有时会忘记向请求添加重要组件，例如 Content-Length 标头或 URL 编码。 这不是扩展程序的问题，而是 LLM 本身的故障。 如果 LLM 忘记了某些内容并且无法自行解决问题，您可能需要告知 LLM。
• 尽管工具参数指定不要在 HTTP/2 请求中包含禁止的标头，但 LLM 有时可能会忽略它。 如果 HTTP/2 请求失败，请检查请求中是否存在任何无效标头。
• 有时，LLM 无法通过 MCP 发送 CRLF ("\r\n")。 符合标准的 HTTP/1.1 请求需要 CRLF。 为了解决这个问题，可以启用自动 LF 到 CRLF 替换。 但是，这会更改请求的 Content-Length，需要自动更新 Content-Length 标头。 因此，当启用 LF 到 CRLF 替换时，使用 HTTP/1.1 的 LLM 很难执行诸如 HTTP 请求走私之类的漏洞测试 - 这需要篡改 Content-Length 标头。

工具定义

工具规范可以在 src/main/java/burpmcp/tools 中找到，并描述了 MCP 服务器期望从 LLM 获得的确切数据。 了解这些信息非常重要，这样您就知道 LLM 发送的内容。 您可以根据您的用例修改属性描述，这需要重新构建扩展。

从源代码构建

git clone https://github.com/swgee/burpmcp.git
cd burpmcp
mvn clean package

贡献

对于问题、功能请求或疑问，请打开一个 issue。 如果您想贡献代码，请提交 PR。 如果您已使用该工具成功找到漏洞或任何其他有趣的东西，请发送屏幕截图或聊天记录，我很乐意将其包含在示例中。 感谢您尝试 BurpMCP，祝您黑客愉快！