Burp Suite MCP Server

项目简介

BurpsuiteMCP 是一个模型上下文协议服务器，允许LLMs从Burp Suite代理历史记录中检索数据, 从而帮助研究人员和渗透测试人员更有效地进行安全测试和分析。

该项目灵感来自于GhidraMCP

主要功能

• 基于SQL的数据查询：使用类似SQL的语法从Burp Suite代理历史记录中检索数据

目前支持从Burp Suite代理历史记录中检索数据包括:

• 原始请求
• 请求类型(POST, GET, etc.)
• 请求URL
• Host
• 请求体
• 原始响应
• 响应类型
• 响应状态码
• 响应体

相比于官方的MCP：

优点：

1. 可以指定 HTTP History 的返回字段, 避免同意返回带来上下文过长的问题。

缺点：

1. 其他功能没官方多
2. 也没有UI

演示

https://github.com/user-attachments/assets/466e0c4a-137d-4589-a8e7-7ffbb37fb863

安装说明

前提条件

• Java 17 或更高版本
• Python 3.11或更高版本

安装步骤

1. 安装Burp Suite扩展：

   • 下载最新的MCPBurpExtension.jar文件
   • 在Burp Suite中，打开"扩展"选项卡
   • 点击"添加"按钮，选择"Java扩展"
   • 选择下载的JAR文件
   • 扩展将在端口8889上启动HTTP服务器

2. 安装Python依赖：

   uv sync
   

使用指南

基本用法

use MCP Client

{
  "mcpServers": {
    "burpsuite": {
      "command": "python",
      "args": [
        "/ABSOLUTE_PATH_TO/burpsuite_mcp.py"
      ]
    }
  }
}