Integrace Burp MCP Serveru

Co dělá “Burp” MCP Server?

Burp MCP Server je rozšíření, které integruje Burp Suite s AI klienty pomocí Model Context Protocolu (MCP). Jako most umožňuje AI asistentům komunikovat s Burp Suite, čímž rozšiřuje možnosti vývoje a bezpečnostního testování. Server umožňuje klientům připojit se přes MCP a provádět operace jako odesílání a přijímání dat, konfiguraci nastavení a programové využití silných funkcí Burp Suite pro zabezpečení webu. Tato integrace podporuje úkoly jako automatizaci opakovaných akcí, dotazování na informace z Burp a umožňuje plynulou komunikaci mezi Burp Suite a externími AI nástroji, čímž zvyšuje produktivitu a usnadňuje pokročilou automatizaci pro bezpečnostní specialisty i vývojáře.

Seznam promptů

V repozitáři nejsou uvedeny žádné informace o šablonách promptů.

Seznam zdrojů

V dostupné dokumentaci nejsou výslovně uvedeny žádné zdroje.

Seznam nástrojů

V souborech repozitáře nejsou zdokumentovány ani vyjmenovány žádné konkrétní nástroje. Dokumentace zmiňuje umožnění nástrojům upravovat konfigurační soubory, ale neuvádí jejich názvy ani funkce.

Použití tohoto MCP Serveru

• Automatizované bezpečnostní testování
  Propojte Burp Suite s AI klienty a automatizujte úlohy penetračního testování, jako je skenování zranitelností nebo analýza provozu, čímž zvýšíte efektivitu bezpečnostních posouzení.
• Správa konfigurace
  Umožněte externím nástrojům nebo AI asistentům programově měnit konfigurace Burp Suite přes MCP, což zjednoduší nastavení prostředí i jeho změny.
• Automatizace workflow
  Využijte MCP server jako most pro spouštění složitých workflow v Burp Suite z jiných aplikací či skriptů a snižte tak ruční práci při opakujících se bezpečnostních úkolech.
• AI-posílená analýza
  Umožněte AI klientům přistupovat k datům z Burp a analyzovat je, poskytovat doporučení či postřehy během testování zabezpečení webových aplikací.
• Orchestraci více nástrojů
  Propojte Burp Suite s širším ekosystémem automatizace a koordinujte akce s jinými bezpečnostními a vývojářskými nástroji přes standardizované MCP rozhraní.

Jak nastavit

Windsurf

Pro Windsurf nejsou dostupné žádné instrukce k nastavení.

Claude

1. Nainstalujte rozšíření Burp MCP Server
   Postupujte podle kroků pro sestavení a instalaci:
   • Naklonujte repozitář:
     git clone https://github.com/PortSwigger/mcp-server.git
   • Přejděte do adresáře:
     cd burp-mcp
   • Sestavte JAR:
     ./gradlew embedProxyJar
2. Načtěte rozšíření do Burp Suite
   • Otevřete Burp Suite
   • Přejděte do Extensions > Add > Vyberte typ: Java > Vyberte dříve sestavený JAR soubor
3. Nakonfigurujte Claude pro použití Burp MCP serveru
   • (Možnost 1) Použijte instalátor z rozšíření pro automatické nastavení
   • (Možnost 2) Ručně upravte ~/Library/Application Support/Claude/claude_desktop_config.json:

     {
       "mcpServers": {
         "burp": {
           "command": "<cesta k Java spustitelnému souboru zabalenému s Burp>",
           "args": [
               "-jar",
               "/path/to/mcp/proxy/jar/mcp-proxy-all.jar",
               "--sse-url",
               "<vaše URL Burp MCP serveru nastavené v rozšíření>"
           ]
         }
       }
     }
     

4. Restartujte Claude Desktop, aby se konfigurace projevila.

Zabezpečení API klíčů

O správě API klíčů nebo použití proměnných prostředí pro jejich zabezpečení nejsou nalezeny žádné informace.

Cursor

Pro Cursor nejsou dostupné žádné instrukce k nastavení.

Cline

Pro Cline nejsou dostupné žádné instrukce k nastavení.

Jak použít tento MCP uvnitř flow

Použití MCP ve FlowHunt

Pro integraci MCP serverů do vašeho workflow ve FlowHunt začněte přidáním MCP komponenty do vašeho flow a její propojení s AI agentem:

Klikněte na MCP komponentu pro otevření panelu konfigurace. V sekci systémové MCP konfigurace vložte detaily vašeho MCP serveru v tomto JSON formátu:

{
  "burp": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

Po konfiguraci bude AI agent schopen tento MCP používat jako nástroj se všemi jeho funkcemi a možnostmi. Nezapomeňte změnit “burp” na skutečný název vašeho MCP serveru a URL nahradit vlastní adresou MCP serveru.

Přehled

Na základě dostupné dokumentace poskytuje Burp MCP Server dobré integrační instrukce a jasné případy použití pro Burp Suite, ale chybí mu podrobnosti o promptech, zdrojích, nástrojích a bezpečnostních doporučeních. Dokumentace je zaměřena na nastavení a obecné funkce. Hodnocení: 5/10.

MCP skóre