Burp MCPサーバー統合

「Burp」MCPサーバーとは？

Burp MCPサーバーは、Model Context Protocol（MCP）を利用してBurp SuiteとAIクライアントを統合する拡張機能です。橋渡し役としてAIアシスタントがBurp Suiteとやり取りできるようになり、開発やセキュリティテストのワークフローを強化します。MCP経由でクライアントが接続し、データ送受信・設定管理・Burp Suiteの強力なウェブセキュリティ機能のプログラム的利用などを行えます。これにより、繰り返し作業の自動化、情報の照会、Burp Suiteと外部AIツール間のシームレスな連携を実現し、生産性の向上やセキュリティ専門家・開発者の高度な自動化を後押しします。

プロンプト一覧

リポジトリ内にプロンプトテンプレートの情報はありません。

リソース一覧

ドキュメントに明示的なリソースの記載はありません。

ツール一覧

リポジトリファイルに特定のツールや名称、機能の記載はありません。ドキュメントには設定ファイル編集用ツールの有効化について触れられていますが、具体的なツール名や機能は示されていません。

このMCPサーバーのユースケース

• 自動セキュリティテスト
  Burp SuiteとAIクライアントを統合し、脆弱性スキャンやトラフィック分析などのペネトレーションテストを自動化。セキュリティ評価を効率化します。
• 構成管理
  外部ツールやAIアシスタントでBurp Suiteの設定をMCP経由でプログラム的に調整でき、環境セットアップや変更を効率化します。
• ワークフロー自動化
  他アプリやスクリプトからMCPサーバー経由でBurp Suiteの複雑なワークフローをトリガーし、繰り返しの作業を省力化します。
• AIによる分析強化
  AIクライアントがBurpからデータ取得・分析し、ウェブアプリセキュリティテスト中に示唆や推奨を提供します。
• マルチツール連携
  MCPインターフェースでBurp Suiteと他のセキュリティ・開発ツールを連携させ、自動化エコシステムを拡張します。

セットアップ方法

Windsurf

Windsurf用のセットアップ手順はありません。

Claude

1. Burp MCPサーバー拡張機能をインストール
   ビルドとインストール手順:
   • リポジトリをクローン:
     git clone https://github.com/PortSwigger/mcp-server.git
   • ディレクトリに移動:
     cd burp-mcp
   • JARをビルド:
     ./gradlew embedProxyJar
2. Burp Suiteに拡張機能をロード
   • Burp Suiteを開く
   • Extensions > Add > Type: Javaを選択 > 先ほどビルドしたJARファイルを選択
3. ClaudeでBurp MCPサーバーを利用する設定
   • （方法1）拡張機能のインストーラーで自動セットアップ
   • （方法2）~/Library/Application Support/Claude/claude_desktop_config.jsonを手動編集:

     {
       "mcpServers": {
         "burp": {
           "command": "<Burpに同梱のJava実行ファイルのパス>",
           "args": [
               "-jar",
               "/path/to/mcp/proxy/jar/mcp-proxy-all.jar",
               "--sse-url",
               "<拡張機能で設定したBurp MCPサーバーURL>"
           ]
         }
       }
     }
     

4. Claude Desktopを再起動して設定を反映します。

APIキーの保護

APIキー管理や環境変数による保護に関する情報は見つかりませんでした。

Cursor

Cursor用のセットアップ手順はありません。

Cline

Cline用のセットアップ手順はありません。

このMCPをフロー内で使うには

FlowHuntでのMCP利用方法

FlowHuntワークフローにMCPサーバーを統合するには、MCPコンポーネントをフローに追加し、AIエージェントと接続します。

MCPコンポーネントをクリックして設定パネルを開き、システムMCP設定セクションに下記JSON形式でMCPサーバー情報を入力してください。

{
  "burp": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

設定後、AIエージェントがこのMCPをツールとして利用し、すべての機能や能力にアクセスできるようになります。“burp"は実際のMCPサーバー名に、URLはご自身のMCPサーバーURLにそれぞれ変更してください。

概要

入手可能なドキュメントによれば、Burp MCPサーバーはBurp Suite向けの統合手順や明確なユースケース説明が充実していますが、プロンプト・リソース・ツール・セキュリティベストプラクティスに関する詳細は不足しています。ドキュメントは主にセットアップと全体的な機能に集中しています。評価: 5/10。

MCPスコア