تكامل خادم Burp MCP

ماذا يفعل خادم “Burp” MCP؟

خادم Burp MCP هو إضافة تدمج Burp Suite مع عملاء الذكاء الاصطناعي باستخدام بروتوكول Model Context Protocol (MCP). من خلال عمله كجسر، يتيح لمساعدي الذكاء الاصطناعي التفاعل مع Burp Suite، مما يعزز سير العمل في التطوير واختبار الأمان. يسمح الخادم للعملاء بالاتصال عبر MCP وتنفيذ عمليات مثل إرسال واستقبال البيانات، وضبط الإعدادات، والاستفادة من ميزات أمان الويب القوية في Burp Suite بشكل برمجي. يدعم هذا التكامل مهام مثل أتمتة الإجراءات المتكررة، واستعلام Burp للمعلومات، وتمكين الاتصال السلس بين Burp Suite وأدوات الذكاء الاصطناعي الخارجية، مما يزيد الإنتاجية ويسهل الأتمتة المتقدمة لمحترفي الأمان والمطورين.

قائمة التعليمات

لم يتم تقديم أي معلومات في المستودع حول قوالب التعليمات.

قائمة الموارد

لا توجد موارد محددة أو موصوفة في توثيق المستودع المتاح.

قائمة الأدوات

لا توجد أدوات محددة موثقة أو معددة في ملفات المستودع. يشير التوثيق إلى تمكين الأدوات لتعديل ملفات التكوين، لكنه لا يحدد أو يسرد أسماء الأدوات أو وظائفها.

حالات استخدام هذا الخادم MCP

• اختبار الأمان الآلي
  دمج Burp Suite مع عملاء الذكاء الاصطناعي لأتمتة مهام اختبار الاختراق مثل فحص الثغرات أو تحليل الحركة، مما يجعل التقييمات الأمنية أكثر كفاءة.
• إدارة التكوين
  تمكين الأدوات الخارجية أو مساعدي الذكاء الاصطناعي من ضبط إعدادات Burp Suite برمجياً عبر MCP، وتبسيط إعداد البيئة والتغييرات.
• أتمتة سير العمل
  استخدام خادم MCP كجسر لتشغيل سير عمل معقد في Burp Suite من تطبيقات أو سكربتات أخرى، مما يقلل الجهد اليدوي للمهام الأمنية المتكررة.
• التحليل المدعوم بالذكاء الاصطناعي
  السماح لعملاء الذكاء الاصطناعي بالوصول إلى بيانات Burp وتحليلها، وتقديم رؤى أو توصيات أثناء اختبار أمان تطبيقات الويب.
• تنظيم الأدوات المتعددة
  ربط Burp Suite بنظام أتمتة أوسع، وتنسيق الإجراءات مع أدوات الأمان والتطوير الأخرى عبر واجهة MCP موحدة.

كيفية الإعداد

Windsurf

لا توجد تعليمات إعداد متوفرة لـ Windsurf.

Claude

1. تثبيت إضافة خادم Burp MCP
   اتبع خطوات البناء والتثبيت:
   • استنساخ المستودع:
     git clone https://github.com/PortSwigger/mcp-server.git
   • انتقل إلى المجلد:
     cd burp-mcp
   • بناء ملف JAR:
     ./gradlew embedProxyJar
2. تحميل الإضافة في Burp Suite
   • افتح Burp Suite
   • انتقل إلى الإضافات > إضافة > اختر النوع: Java > اختر ملف JAR الذي تم بناؤه سابقاً
3. تكوين Claude لاستخدام خادم Burp MCP
   • (الخيار 1) استخدم المثبت من الإضافة للإعداد التلقائي
   • (الخيار 2) حرر يدوياً ~/Library/Application Support/Claude/claude_desktop_config.json:

     {
       "mcpServers": {
         "burp": {
           "command": "<path to Java executable packaged with Burp>",
           "args": [
               "-jar",
               "/path/to/mcp/proxy/jar/mcp-proxy-all.jar",
               "--sse-url",
               "<your Burp MCP server URL configured in the extension>"
           ]
         }
       }
     }
     

4. أعد تشغيل Claude Desktop لتطبيق الإعدادات.

تأمين مفاتيح API

لم يتم العثور على معلومات حول إدارة مفاتيح API أو استخدام متغيرات البيئة لتأمين المفاتيح.

Cursor

لا توجد تعليمات إعداد متوفرة لـ Cursor.

Cline

لا توجد تعليمات إعداد متوفرة لـ Cline.

كيفية استخدام هذا MCP داخل التدفقات

استخدام MCP في FlowHunt

لدمج خوادم MCP في سير عمل FlowHunt الخاص بك، ابدأ بإضافة مكون MCP إلى التدفق الخاص بك وربطه مع وكيل الذكاء الاصطناعي:

انقر على مكون MCP لفتح لوحة الإعدادات. في قسم إعدادات النظام MCP، أدخل تفاصيل خادم MCP الخاص بك باستخدام هذا التنسيق JSON:

{
  "burp": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

بعد الإعداد، سيتمكن وكيل الذكاء الاصطناعي من استخدام هذا MCP كأداة مع الوصول إلى جميع وظائفه وإمكانياته. تذكر تغيير “burp” إلى اسم خادم MCP الفعلي الخاص بك واستبدال الرابط بالرابط الخاص بخادم MCP الخاص بك.

نظرة عامة

استناداً إلى التوثيق المتاح، يوفر خادم Burp MCP تعليمات تكامل جيدة وحالات استخدام واضحة لـ Burp Suite، لكنه يفتقر إلى التفاصيل حول التعليمات والموارد والأدوات وأفضل ممارسات الأمان. يركز التوثيق على الإعداد والميزات العامة. التقييم: 5/10.

تقييم MCP