Burp MCP 서버 통합

“Burp” MCP 서버는 무엇을 하나요?

Burp MCP 서버는 Burp Suite와 AI 클라이언트를 Model Context Protocol(MCP)로 연결하는 확장 프로그램입니다. 이 브릿지 역할을 통해 AI 어시스턴트가 Burp Suite와 상호작용할 수 있게 하여 개발 및 보안 테스트 워크플로우를 강화합니다. MCP를 통해 클라이언트는 데이터 송수신, 설정 변경, Burp Suite의 강력한 웹 보안 기능을 프로그래밍적으로 활용할 수 있습니다. 이 통합은 반복 작업 자동화, Burp 정보 질의, Burp Suite와 외부 AI 도구 간 원활한 소통을 지원하여 보안 전문가와 개발자의 생산성을 높이고 고급 자동화를 가능하게 합니다.

프롬프트 목록

저장소에 프롬프트 템플릿 관련 정보가 제공되지 않았습니다.

리소스 목록

저장소의 문서에는 별도의 리소스가 명시되어 있지 않습니다.

도구 목록

저장소 파일에 특정 도구가 문서화되어 있거나 나열되어 있지 않습니다. 문서에서는 설정 파일을 편집할 수 있도록 도구 활성화에 대해 언급하지만, 도구 이름이나 기능은 구체적으로 명시하지 않았습니다.

이 MCP 서버의 활용 사례

• 자동화 보안 테스트
  Burp Suite를 AI 클라이언트와 연동하여 취약점 스캔, 트래픽 분석 등 침투 테스트 작업을 자동화하여 보안 평가 효율을 높일 수 있습니다.
• 구성 관리
  외부 도구나 AI 어시스턴트가 MCP를 통해 Burp Suite 설정을 프로그래밍적으로 조정할 수 있어 환경 구성 및 변경이 간편해집니다.
• 워크플로우 자동화
  MCP 서버를 브릿지로 활용해 다른 애플리케이션이나 스크립트에서 Burp Suite의 복잡한 워크플로우를 트리거하여 반복 작업을 줄일 수 있습니다.
• AI 기반 분석
  AI 클라이언트가 Burp 데이터를 접근·분석하여 웹 보안 테스트 중 인사이트나 추천을 제공합니다.
• 다중 도구 오케스트레이션
  Burp Suite를 더 넓은 자동화 생태계와 연결하여, MCP 표준 인터페이스를 통해 보안 및 개발 도구와 동작을 효율적으로 연동할 수 있습니다.

설치 방법

Windsurf

Windsurf에 대한 설치 안내가 제공되지 않았습니다.

Claude

1. Burp MCP 서버 확장 프로그램 설치
   빌드 및 설치 절차를 따르세요:
   • 저장소 클론:
     git clone https://github.com/PortSwigger/mcp-server.git
   • 디렉터리 이동:
     cd burp-mcp
   • JAR 빌드:
     ./gradlew embedProxyJar
2. Burp Suite에 확장 프로그램 로드
   • Burp Suite 실행
   • Extensions > Add > Select Type: Java > 이전에 빌드된 JAR 파일 선택
3. Claude에서 Burp MCP 서버 사용 설정
   • (옵션 1) 확장에서 제공하는 설치 프로그램 사용
   • (옵션 2) ~/Library/Application Support/Claude/claude_desktop_config.json 파일을 수동으로 편집:

     {
       "mcpServers": {
         "burp": {
           "command": "<Burp에 포함된 Java 실행 파일 경로>",
           "args": [
               "-jar",
               "/path/to/mcp/proxy/jar/mcp-proxy-all.jar",
               "--sse-url",
               "<확장 프로그램에 설정한 Burp MCP 서버 URL>"
           ]
         }
       }
     }
     

4. Claude Desktop 재시작으로 설정을 적용하세요.

API 키 보안

API 키 관리나 환경 변수 사용에 관한 정보는 발견되지 않았습니다.

Cursor

Cursor에 대한 설치 안내가 제공되지 않았습니다.

Cline

Cline에 대한 설치 안내가 제공되지 않았습니다.

FlowHunt 플로우 내에서 MCP 사용하는 방법

FlowHunt에서 MCP 연동

FlowHunt 워크플로우에 MCP 서버를 통합하려면 MCP 컴포넌트를 플로우에 추가하고, AI 에이전트와 연결하세요:

MCP 컴포넌트를 클릭해 설정 패널을 엽니다. 시스템 MCP 설정 섹션에 다음과 같은 JSON 형식으로 MCP 서버 정보를 입력하세요:

{
  "burp": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

설정이 완료되면 AI 에이전트가 MCP의 모든 기능을 도구로 활용할 수 있습니다. “burp"를 실제 MCP 서버 이름으로, URL을 본인 MCP 서버 주소로 변경하는 것을 잊지 마세요.

개요

문서에 따르면 Burp MCP 서버는 Burp Suite 통합 안내와 주요 사용 사례는 잘 설명되어 있으나, 프롬프트, 리소스, 도구, 보안 모범 사례에 대한 세부 정보가 부족합니다. 문서는 설치와 핵심 기능 위주로 구성되어 있습니다. 평점: 5/10.

MCP 점수