Burpsuite MCP Server

Сервер MCP Burpsuite

Сервер протокола контекста модели (MCP), предоставляющий интерфейс для взаимодействия с функциями сканирования и прокси Burpsuite Professional.

Обзор

Этот сервер MCP позволяет помощникам ИИ взаимодействовать с Burpsuite Professional для тестирования веб-безопасности и сканирования уязвимостей. Он предоставляет инструменты для:

• Запуск сканирования уязвимостей на целевых URL-адресах
• Проверка статуса сканирования и получение результатов
• Доступ к HTTP/HTTPS-трафику, захваченному Burp Proxy
• Просмотр структуры сайта, обнаруженной во время сканирования

Функции

Инструменты

Сервер предоставляет следующие инструменты:

1. start_scan : Начать новое сканирование уязвимостей на целевом URL-адресе
   • Параметры:
     • target : целевой URL для сканирования (например, https://example.com )
     • scan_type : Тип выполняемого сканирования (пассивное, активное или полное)
2. get_scan_status : проверка статуса запущенного сканирования
   • Параметры:
     • scan_id : идентификатор проверяемого сканирования
3. get_scan_issues : Получить проблемы уязвимости, обнаруженные при сканировании
   • Параметры:
     • scan_id : идентификатор сканирования
     • severity : Фильтрация проблем по степени серьезности (высокая, средняя, низкая, информация или все)
4. get_proxy_history : Получить HTTP/HTTPS-трафик, захваченный Burp Proxy
   • Параметры:
     • host : Фильтр по хосту (необязательно)
     • method : Фильтр по методу HTTP (необязательно)
     • status_code : Фильтр по коду статуса HTTP (необязательно)
     • limit : Максимальное количество возвращаемых элементов (по умолчанию: 10)
5. get_site_map : получение структуры сайта, обнаруженной во время сканирования и просмотра
   • Параметры:
     • host : Фильтр по хосту (необязательно)
     • with_parameters : показывать только URL-адреса с параметрами (необязательно)
     • limit : Максимальное количество возвращаемых элементов (по умолчанию: 20)

Ресурсы

Сервер предоставляет следующие ресурсы:

1. Результаты сканирования : burpsuite://scan/{scanId}
2. Подробности проблемы : burpsuite://scan/{scanId}/issue/{issueId}
3. История прокси : burpsuite://proxy/history
4. Элемент истории прокси : burpsuite://proxy/history/{itemId}
5. Карта сайта : burpsuite://sitemap

Установка

Установка через Smithery

Чтобы автоматически установить Burpsuite Server для Claude Desktop через Smithery :

Ручная установка

1. Сборка сервера:
   cd /path/to/burpsuite-server npm install npm run build
2. Добавьте сервер в файл конфигурации настроек MCP:
   { "mcpServers": { "burpsuite": { "command": "node", "args": ["/path/to/burpsuite-server/build/index.js"], "env": {}, "disabled": false, "autoApprove": [] } } }

Будущие улучшения

Этот сервер в настоящее время предоставляет фиктивную функциональность. Чтобы подключить его к реальному экземпляру Burpsuite Professional:

1. Настройте Burpsuite Professional для предоставления REST API
2. Обновите реализацию сервера для подключения к Burpsuite REST API.
3. Добавить механизмы аутентификации для безопасной связи API

Пример использования

Вот несколько примеров использования сервера Burpsuite MCP с помощником на основе искусственного интеллекта:

Начало сканирования

Просмотр истории прокси

Анализ уязвимостей