Burp MCP Sunucusu Entegrasyonu

“Burp” MCP Sunucusu ne yapar?

Burp MCP Sunucusu, Burp Suite’i Model Context Protocol (MCP) kullanan AI istemcilerle entegre eden bir eklentidir. Bir köprü görevi görerek AI asistanlarının Burp Suite ile etkileşime girmesini sağlar ve geliştirme ile güvenlik testi iş akışlarını iyileştirir. Sunucu, istemcilerin MCP üzerinden bağlanıp veri gönderme/alma, ayarları yapılandırma ve Burp Suite’in güçlü web güvenliği özelliklerinden programatik olarak yararlanmasına olanak tanır. Bu entegrasyon; tekrarlayan işlemlerin otomasyonu, Burp’tan bilgi sorgulama ve Burp Suite ile harici AI destekli araçlar arasında sorunsuz iletişim gibi görevleri destekler; böylece güvenlik profesyonelleri ve geliştiriciler için verimliliği artırır ve ileri düzey otomasyon sağlar.

Komut Şablonları Listesi

Depoda komut şablonlarına dair bilgi verilmemiştir.

Kaynaklar Listesi

Depoda mevcut belgelerde açıkça bir kaynak listelenmemiş veya açıklanmamıştır.

Araçlar Listesi

Depo dosyalarında belirli araçlar belgelenmemiş veya sıralanmamıştır. Belgede yapılandırma dosyalarını düzenleyebilen araçların etkinleştirildiğinden bahsedilse de, araç isimleri veya işlevleri belirtilmemiştir.

Bu MCP Sunucusunun Kullanım Alanları

• Otomatik Güvenlik Testleri
  Burp Suite’i AI istemcileriyle entegre ederek sızma testi görevlerini, örneğin zafiyet tarama veya trafiği analiz etme işlemlerini otomatikleştirerek güvenlik değerlendirmelerini daha verimli hale getirin.
• Yapılandırma Yönetimi
  Harici araçların veya AI asistanlarının MCP üzerinden Burp Suite yapılandırmalarını programatik olarak ayarlamasını sağlayarak ortam kurulumunu ve değişikliklerini kolaylaştırın.
• İş Akışı Otomasyonu
  MCP sunucusunu bir köprü olarak kullanıp diğer uygulama veya betiklerden Burp Suite’te karmaşık iş akışlarını tetikleyin; tekrar eden güvenlik görevleri için manuel çabayı azaltın.
• AI Destekli Analiz
  AI istemcilerinin Burp’tan veri alıp analiz etmesine izin vererek web uygulama güvenlik testlerinde içgörü ve öneriler sunmasını sağlayın.
• Çoklu Araç Orkestrasyonu
  Burp Suite’i daha geniş bir otomasyon ekosistemine bağlayın; MCP’nin standart arayüzüyle diğer güvenlik ve geliştirme araçlarıyla koordineli hareket edin.

Kurulum Nasıl Yapılır

Windsurf

Windsurf için kurulum talimatı yoktur.

Claude

1. Burp MCP Sunucusu Eklentisini Kurun
   Derleme ve kurulum adımlarını izleyin:
   • Depoyu klonlayın:
     git clone https://github.com/PortSwigger/mcp-server.git
   • Dizinine geçin:
     cd burp-mcp
   • JAR dosyasını derleyin:
     ./gradlew embedProxyJar
2. Eklentiyi Burp Suite’e yükleyin
   • Burp Suite’i açın
   • Extensions > Add > Tür Seç: Java > Önceden oluşturulan JAR dosyasını seçin
3. Claude’u Burp MCP sunucusunu kullanacak şekilde yapılandırın
   • (Seçenek 1) Otomatik kurulum için eklentiyle gelen yükleyiciyi kullanın
   • (Seçenek 2) ~/Library/Application Support/Claude/claude_desktop_config.json dosyasını elle düzenleyin:

     {
       "mcpServers": {
         "burp": {
           "command": "<Burp ile gelen Java çalıştırılabilir dosyasının yolu>",
           "args": [
               "-jar",
               "/path/to/mcp/proxy/jar/mcp-proxy-all.jar",
               "--sse-url",
               "<eklenti ile yapılandırılan Burp MCP sunucu URL'niz>"
           ]
         }
       }
     }
     

4. Yapılandırmayı uygulamak için Claude Desktop’u yeniden başlatın.

API Anahtarlarını Güvenli Hale Getirme

API anahtarı yönetimi veya anahtarların güvenliğini sağlamak için ortam değişkeni kullanımı hakkında bilgi bulunamamıştır.

Cursor

Cursor için kurulum talimatı yoktur.

Cline

Cline için kurulum talimatı yoktur.

Bu MCP’yi akışlara nasıl dahil edersiniz

FlowHunt’ta MCP Kullanımı

MCP sunucularını FlowHunt iş akışınıza entegre etmek için, öncelikle akışınıza MCP bileşenini ekleyin ve AI ajanınıza bağlayın:

MCP bileşenine tıklayarak yapılandırma panelini açın. Sistem MCP yapılandırma bölümüne aşağıdaki JSON formatında MCP sunucu bilgilerinizi girin:

{
  "burp": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

Yapılandırmayı tamamladığınızda, AI ajanı artık bu MCP’yi bir araç olarak tüm fonksiyonlarına ve yeteneklerine erişebilecek şekilde kullanabilir. “burp” kısmını MCP sunucunuzun gerçek adıyla ve URL’yi de kendi MCP sunucu URL’nizle değiştirmeyi unutmayın.

Genel Bakış

Mevcut belgelere göre, Burp MCP Sunucusu Burp Suite için iyi entegrasyon talimatları ve net kullanım örnekleri sunuyor; fakat komut şablonları, kaynaklar, araçlar ve güvenlik en iyi uygulamaları konusunda eksik. Belgeler kurulum ve genel özelliklere odaklanmış. Değerlendirme: 5/10.

MCP Puanı