cy-s3c/burpmcp-ultra
API development이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요. 원문 보기
cy-s3c/burpmcp-ultra는 [[T0]에서 가져온 MCP 서버 후보입니다.
개요
cy-s3c/burpmcp-ultra는 [[T0]에서 가져온 MCP 서버 후보입니다.
개요(AI 번역)
Burp Suite Professional을 위한 가장 강력한 MCP 서버.
JAR 하나 하나 Burp에 넣고, Claude Code(또는 다른 MCP 클라이언트)를 연결한 뒤 모든 것을 구동하세요 Burp Suite의 일부로 AI 에이전트를 통해 프로그래밍적으로 포함되어 있습니다.
150개의 도구 • 8개의 리소스 • 17개의 이벤트 유형 • 실시간 대시보드 • 강화된 Localhost 보안
퀵 스타트 • 도구 • 특징 • 보안 • 대시보드 • 설정 가이드 • 연락처
BurpMCP-Ultra는 내장된 MCP(모델)를 내장한 네이티브 Kotlin Burp Suite 확장입니다 Context Protocol) 서버. 이 API는 Burp의 Montoya API를 150개의 구조화된 도구로 노출합니다. 토큰 보안 로컬 SSE 전송, 즉 AI 에이전트가 프록시 이력 분석을 실행할 수 있도록 활성화 스캔, 퍼징, 레이스 컨디션, OOB 테스트, 맞춤형 스캔 검사, 가이드 익스플로잇 — 모두 자연어에서 나온 것이다.
왜 BurpMCP-Ultra인가요?
| BurpMCP-울트라 | Burp-AI-에이전트 | 포트스위거 공식 | |
|---|---|---|---|
| MCP 공구 | 150 | 53 | 12 |
| 커스텀 스캔 체크 | BCheck + 스크립트 | – | – |
| 가이드 인젝션 프로브 | SQLi / SSTI / LFI 오라클 | – | – |
| JWT 공격 | alg:없음, RS→HS, 크랙 | – | – |
이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요.
README
원문 README의 일부입니다. 원문 보기.
BurpMCP-Ultra is a native Kotlin Burp Suite extension with an embedded MCP (Model Context Protocol) server. It exposes Burp’s Montoya API as 150 structured tools over a token-secured local SSE transport, so an AI agent can run proxy history analysis, active scans, fuzzing, race conditions, OOB testing, custom scan checks, and guided exploitation — all from natural language.
Why BurpMCP-Ultra?
| BurpMCP-Ultra | burp-ai-agent | PortSwigger Official | |
|---|---|---|---|
| MCP Tools | 150 | 53 | 12 |
| Custom Scan Checks | BCheck + Script | – | – |
| Guided Injection Probe | SQLi / SSTI / LFI oracles | – | – |
| JWT Attacks | alg:none, RS→HS, crack | – | – |
| Access-Control Sweep | IDOR / privesc across identities | – | – |
| WebSocket Testing | Full lifecycle | – | – |
| Inline Fuzzer | 3 modes (FUZZ / Marker / Offset) | – | – |
| Race Condition Testing | Single-packet attack | – | – |
| API Schema Import | OpenAPI / Swagger + $ref |
– | – |
| Passive Intel Extraction | 30+ patterns, entropy de-noised | – | – |
| Recon | JS endpoints, content/param discovery | – | – |
| Real-time Dashboard | Web + Swing | – | – |
| Hardened Localhost Security | Host + Origin + token, scope gate | – | – |
| Collaborator OOB | Full create / poll / correlate | Partial | Partial |
설치
npx -y supergateway --sse http://127.0.0.1:9876/ --header Authorization: Bearer PASTE_TOKEN_FROM_SERVER_TAB설정
{
"mcpServers": {
"burp": {
"type": "sse",
"url": "http://127.0.0.1:9876/",
"headers": {
"Authorization": "Bearer PASTE_TOKEN_FROM_SERVER_TAB"
}
}
}
}