cy-s3c/burpmcp-ultra
API developmentこのページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。 原文を見る
cy-s3c/burpmcp-ultraは、https://github.com/cy-s3c/burpmcp-ultra.からインポートされたMCPサーバー候補です。
概要
cy-s3c/burpmcp-ultraは、https://github.com/cy-s3c/burpmcp-ultra.からインポートされたMCPサーバー候補です。
概要（AI 翻訳）
Burp Suite Professionalの最強MCPサーバー。
JARを1台Burpに入力し、Claude Code(または他のMCPクライアント)を接続し、すべてのドライブを行ってください AIエージェントを通じてプログラム的にBurp Suiteの一部を構成しています。
150のツール • 8 リソース • 17 イベントタイプ • リアルタイムダッシュボード • 強化されたローカルホストセキュリティ
クイックスタート • ツール • 特徴 • セキュリティ • ダッシュボード • セットアップガイド • 連絡先
BurpMCP-Ultraは、組み込みのMCP(モデル)を持つネイティブのKotlin** Burp Suite拡張です コンテキストプロトコル)**サーバー。これはBurpのMontoya APIを150の構造化ツールとして公開しています。 トークンで保護されたローカルSSEトランスポートで、AIエージェントがプロキシ履歴解析を実行できるよう、アクティブです スキャン、ファジング、レースコンディション、OOBテスト、カスタムスキャンチェック、ガイド付きエクスプロイテーション — すべて自然言語から。
なぜバープMCP-ウルトラなのか?
| バープMCP-ウルトラ | バープ-アイ-エージェント | ポートスウィガー公式 | |
|---|---|---|---|
| MCPツール****150 | 53 | 12 | |
| カスタムスキャンチェックBCheck + スクリプト | – | – | |
| ガイドインジェクションプローブSQLi / SSTI / LFIオラクル | – | – | |
| JWT攻撃alg:なし、RS→HS、クラック | – | – |
このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。
README
以下は原文 README の抜粋です。原文を見る。
BurpMCP-Ultra is a native Kotlin Burp Suite extension with an embedded MCP (Model Context Protocol) server. It exposes Burp’s Montoya API as 150 structured tools over a token-secured local SSE transport, so an AI agent can run proxy history analysis, active scans, fuzzing, race conditions, OOB testing, custom scan checks, and guided exploitation — all from natural language.
Why BurpMCP-Ultra?
| BurpMCP-Ultra | burp-ai-agent | PortSwigger Official | |
|---|---|---|---|
| MCP Tools | 150 | 53 | 12 |
| Custom Scan Checks | BCheck + Script | – | – |
| Guided Injection Probe | SQLi / SSTI / LFI oracles | – | – |
| JWT Attacks | alg:none, RS→HS, crack | – | – |
| Access-Control Sweep | IDOR / privesc across identities | – | – |
| WebSocket Testing | Full lifecycle | – | – |
| Inline Fuzzer | 3 modes (FUZZ / Marker / Offset) | – | – |
| Race Condition Testing | Single-packet attack | – | – |
| API Schema Import | OpenAPI / Swagger + $ref |
– | – |
| Passive Intel Extraction | 30+ patterns, entropy de-noised | – | – |
| Recon | JS endpoints, content/param discovery | – | – |
| Real-time Dashboard | Web + Swing | – | – |
| Hardened Localhost Security | Host + Origin + token, scope gate | – | – |
| Collaborator OOB | Full create / poll / correlate | Partial | Partial |
インストール
npx -y supergateway --sse http://127.0.0.1:9876/ --header Authorization: Bearer PASTE_TOKEN_FROM_SERVER_TAB設定
{
"mcpServers": {
"burp": {
"type": "sse",
"url": "http://127.0.0.1:9876/",
"headers": {
"Authorization": "Bearer PASTE_TOKEN_FROM_SERVER_TAB"
}
}
}
}