LN

lvl23ht/next-level-pentesting-using-claude-ai-with-burp-suite-community-via-mcp

Developer tools

Эта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал

57 stars 3 forks Качество 37 Тренд 13

Если вы используете Burp Suite Community Edition и хотите перезарядить свой рабочий процесс с помощью мощного искусственного интеллекта, не нуждаясь в Burp Pro, то это руководство взорвет ваш разум.

Обзор

Если вы используете и хотите перезарядить свой рабочий процесс с помощью мощного ИИ - без необходимости Burp Pro - тогда это руководство взорвет ваш разум. Мы покажем вам, как интегрировать Burp Suite с использованием протокола Model Context Protocol (MCP). Это позволяет вашему ИИ-помощнику обрабатывать историю HTTP в реальном времени, анализировать запросы, выявлять уязвимости и даже направлять вас через эксплуатацию - все это в потоке вашего теста. Model Context Protocol (MCP) - это открытая структура, которая позволяет работать. Он спроектирован как мост, позволяющий таким инструментам, как Claude, работать непосредственно с вашей технической средой, такой как Burp Suite. MCP позволяет ИИ-помощникам: - Анализ результатов структурированных инструментов - динамически реагировать на новые данные - интерактивно сотрудничать в рабочих процессах Pentest Выпущенный на , этот открытый стандарт теперь является основой передового инструментария ИИ в красных командных операциях.

Обзор (машинный перевод)

Пост создан для Hack Tools Dark Community

Если вы используете Burp Suite Community Edition и хотите перезарядить свой рабочий процесс с помощью мощного искусственного интеллекта (без необходимости Burp Pro), то это руководство взорвет ваш разум.

Мы покажем вам, как интегрировать Burp Suite с Claude (по Anthropic) с помощью Model Context Protocol (MCP) . Это позволяет вашему ИИ-помощнику обрабатывать историю HTTP в реальном времени, анализировать запросы, выявлять уязвимости и даже направлять вас через эксплуатацию - все это в потоке вашего теста.

Что такое MCP?

Model Context Protocol (MCP) — это открытая структура, которая обеспечивает синхронное взаимодействие между моделями ИИ и инструментами реального времени. Он спроектирован как мост, позволяющий таким инструментам, как Claude, работать непосредственно с вашей технической средой, такой как Burp Suite.

MCP позволяет помощникам ИИ: Анализ результатов структурированного инструмента динамически реагировать на новые данные Интерактивное сотрудничество в рабочих процессах Pentest

Выпущенный 25 ноября 2024 года, этот открытый стандарт в настоящее время является основой передового инструментария ИИ в Red Team Ops.

  • Официальный MCP Объявление

  • Техническая документация

  • Обзор протокола

Архитектура Обзор

Эта страница переведена автоматически. Технические детали смотрите в оригинале.

README

Показан фрагмент оригинального README. Открыть оригинал.

🧬 Next-Level Pentesting: Using Claude AI with Burp Suite Community via MCP

🚀 Post created for Hack Tools Dark Community

If you’re using Burp Suite Community Edition and want to supercharge your workflow with some powerful AI assistance – without needing Burp Pro – then this guide is going to blow your mind.

We’ll show you how to integrate Burp Suite with Claude (by Anthropic) using the Model Context Protocol (MCP). This allows your AI assistant to process live HTTP history, analyze requests, identify vulnerabilities, and even guide you through exploitation – all inside your pentest flow.


What is MCP?

Model Context Protocol (MCP) is an open framework that enables synchronous interaction between AI models and real-time tools. It’s designed to be a bridge, allowing tools like Claude to work directly with your technical environments like Burp Suite.

MCP lets AI assistants:

  • Analyze structured tool output
  • Respond dynamically to new data
  • Collaborate interactively in pentest workflows

Released on November 25, 2024, this open standard is now the backbone of cutting-edge AI tooling in red team ops.


Architecture Overview

  • MCP Server (in Burp Suite) – This extension exposes Burp’s internal data to external tools like Claude.
  • Claude Desktop Integration – This links your local Claude AI with the MCP server, enabling 2-way sync.

Step-by-Step Setup (Win/macOS)

  1. Install Burp Suite Community Edition – Get it from PortSwigger and set it up. Or download it from here
  2. Load MCP Extension – Go to Extender > BApp Store, search for “MCP Server”, and click install.
  3. Install Claude Desktop – Download from: https://claude.ai/download
    → Works only on Windows/macOS for now.
  4. Enable MCP in Burp – Make sure the “MCP” tab is visible in Burp. If not, check if the extension is properly loaded under Installed Extensions.
  5. Connect to Claude – Go to MCP tab, click Install to Claude Desktop. This generates a JSON config that links both tools.
  6. Restart Claude Desktop – Essential to apply the configuration. After restarting, you should see an option in Claude like “Share context with Burp”.

  7. Start Prompting – Launch your tests and fire up prompts in Claude Desktop.

Example Prompt

Открыть полный README на GitHub

Установка

This server does not publish a one-line install command.

Open the repository installation guide Новичок в MCP? Начните с руководства на mcpskill.org →