cy-s3c/burpmcp-ultra

API development

Эта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал

294 stars 42 forks Качество 72 Тренд 28MIT

Repository Install

cy-s3c/burpmcp-ultra — это кандидат на сервер MCP, импортированный из https://github.com/cy-s3c/burpmcp-ultra.

Обзор

cy-s3c/burpmcp-ultra — это кандидат на сервер MCP, импортированный из https://github.com/cy-s3c/burpmcp-ultra.

Обзор (машинный перевод)

Самый мощный MCP-сервер для Burp Suite Professional.

Подключите один JAR в Burp, подключите Claude Code (или любой MCP-клиент) и управляйте всеми часть Burp Suite программно через агентов ИИ.

150 Tools • 8 Resources • 17 Event Types • Real-time Dashboard • Hardened Localhost Security

Быстрый старт • Инструменты • Особенности • Безопасность • Dashboard • Руководства по настройке • Контакт

BurpMCP-Ultra — это нативное расширение Burp Suite Kotlin с встроенным MCP (Model Context Protocol) сервера. Он показывает API Montoya от Burp как 150 структурированных инструментов над токен-защищённый локальный SSE-транспорт, чтобы агент ИИ мог запускать активный анализ истории прокси-прокси. сканы, фазз, условия гонки, тестирование вне зависимости от камеры, индивидуальные проверки сканирования и управляемая эксплуатация — всё с естественного языка.

Почему BurpMCP-Ultra?

	BurpMCP-Ultra	Burp-AI-агент	Официальный представитель PortSwigger
MCP Tools	150	53	12
Кастомные проверки сканирования	BCheck + Script	–	–
Направленный инъекционный зонд	SQLi / SSTI / LFI оракулы	–	–
JWT атакует	alg:None, RS→HS, crack	–	–

Эта страница переведена автоматически. Технические детали смотрите в оригинале.

README

Показан фрагмент оригинального README. Открыть оригинал.

BurpMCP-Ultra is a native Kotlin Burp Suite extension with an embedded MCP (Model Context Protocol) server. It exposes Burp’s Montoya API as 150 structured tools over a token-secured local SSE transport, so an AI agent can run proxy history analysis, active scans, fuzzing, race conditions, OOB testing, custom scan checks, and guided exploitation — all from natural language.

Why BurpMCP-Ultra?

	BurpMCP-Ultra	burp-ai-agent	PortSwigger Official
MCP Tools	150	53	12
Custom Scan Checks	BCheck + Script	–	–
Guided Injection Probe	SQLi / SSTI / LFI oracles	–	–
JWT Attacks	alg:none, RS→HS, crack	–	–
Access-Control Sweep	IDOR / privesc across identities	–	–
WebSocket Testing	Full lifecycle	–	–
Inline Fuzzer	3 modes (FUZZ / Marker / Offset)	–	–
Race Condition Testing	Single-packet attack	–	–
API Schema Import	OpenAPI / Swagger + `$ref`	–	–
Passive Intel Extraction	30+ patterns, entropy de-noised	–	–
Recon	JS endpoints, content/param discovery	–	–
Real-time Dashboard	Web + Swing	–	–
Hardened Localhost Security	Host + Origin + token, scope gate	–	–
Collaborator OOB	Full create / poll / correlate	Partial	Partial

Открыть полный README на GitHub

Установка

npx -y supergateway --sse http://127.0.0.1:9876/ --header Authorization: Bearer PASTE_TOKEN_FROM_SERVER_TAB

Новичок в MCP? Начните с руководства на mcpskill.org →

Конфигурация

{
  "mcpServers": {
    "burp": {
      "type": "sse",
      "url": "http://127.0.0.1:9876/",
      "headers": {
        "Authorization": "Bearer PASTE_TOKEN_FROM_SERVER_TAB"
      }
    }
  }
}