zacarx/hae_mcp
API developmentこのページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。 原文を見る
HaE MCP集成是基于 HaE 扩展开发的智能安全分析工具。该工具通过 MCP 协议为 AI 助手提供结构化的敏感信息访问接口，实现自动化的安全数据分析和验证功能。
概要
HaE MCP（Model Context Protocol）集成是基于 Burp Suite HaE 扩展开发的智能安全分析工具。该工具通过 MCP 协议为 AI 助手提供结构化的敏感信息访问接口，实现自动化的安全数据分析和验证功能。 HaE MCP 工具能够从 HTTP 流量中提取各类敏感信息，包括但不限于 API 密钥、访问令牌、数据库连接字符串、邮箱地址、电话号码等。通过与 AI 助手的集成，可以实现对这些敏感信息的智能化分析和真实性验证。 工具实现了基于时间戳的增量分析机制，能够跟踪和识别新发现的敏感信息，避免对已分析数据的重复处理。该机制通过持久化状态管理，确保分析工作的连续性和效率。 提供完整的 HTTP 请求和响应上下文信息，支持 AI 助手进行深度的关联分析，判断敏感信息的使用场景和潜在风险等级。 功能：列出所有包含敏感信息的域名 输出：域名列表及对应的敏感信息数量统计 用途：提供全局视图，帮助确定分析优先级 功能：获取指定域名的详细敏感信息 参数： - domain（必需）：目标域名 - limit（可选）：返回结果数量限制，默认值为 50 输出：规则名称、匹配值、域名信息及基础上下文 用途：深入分析特定域名的安全风险 功能：获取完整的 HTTP 请求和响应消息 参数： - domain（必需）：目标域名 - path（可选）：URL 路径过滤条件 - limit（可选）：返回结果数量限制，默认值为 10 输出：完整的 HTTP 通信内容，包括请求头、响应头、消息体等 用途：提供详细上下文信息，支持深度安全分析 功能：获取自上次分析以来新发现的敏感信息 参数： - domain（可选）：域名过滤条件 - limit（可选）：返回结果数量限制，默认值为 50 - include_all（可选）：是否包含所有历史数据，默认值为 false 输出：带时间戳的新发现敏感信息及分析统计数据 用途：实现增量分析，提高分析效率
インストール
This server does not publish a one-line install command.
Open the repository installation guide MCP 初心者？mcpskill.org のガイドから始めましょう →設定
{
"mcpServers": {
"hae": {
"command": "/path/to/java17/bin/java",
"args": [
"-jar",
"/absolute/path/to/hae-mcp-proxy.jar",
"--url",
"http://127.0.0.1:9891/message"
]
}
}
}