🛡️ BurpSuite MCP サーバー

BurpSuite 用の強力なモデルコンテキストプロトコル (MCP) サーバー実装。Burp のコア機能へのプログラムによるアクセスを提供します。

MseeP.ai セキュリティ評価バッジパイソンファストAPI ライセンス

🚀 機能

🔄 プロキシツール

HTTP/HTTPSトラフィックを傍受して変更する
リクエスト/レスポンスの表示と操作
アクセスプロキシ履歴
リアルタイムのリクエスト/レスポンス操作

# Intercept a request curl -X POST "http://localhost:8000/proxy/intercept" \ -H "Content-Type: application/json" \ -d '{ "url": "https://example.com", "method": "GET", "headers": {"User-Agent": "Custom"}, "intercept": true }' # View proxy history curl "http://localhost:8000/proxy/history"

🔍 スキャナーツール

アクティブスキャンとパッシブスキャン
カスタムスキャン構成
リアルタイムの問題追跡
スキャンステータスの監視

# Start a new scan curl -X POST "http://localhost:8000/scanner/start" \ -H "Content-Type: application/json" \ -d '{ "target_url": "https://example.com", "scan_type": "active", "scan_configurations": { "scope": "strict", "audit_checks": ["xss", "sqli"] } }' # Check scan status curl "http://localhost:8000/scanner/status/scan_1" # Stop a scan curl -X DELETE "http://localhost:8000/scanner/stop/scan_1"

📝 ロガーツール

包括的なHTTPトラフィックログ
高度なフィルタリングと検索
脆弱性検出
トラフィック分析
疑わしいパターンの検出

# Get filtered logs curl "http://localhost:8000/logger/logs?filter[method]=POST&filter[status_code]=200" # Search logs curl "http://localhost:8000/logger/logs?search=password" # Get vulnerability analysis curl "http://localhost:8000/logger/vulnerabilities" # Get comprehensive analysis curl "http://localhost:8000/logger/analysis" # Clear logs curl -X DELETE "http://localhost:8000/logger/clear" curl "http://localhost:8000/logger/vulnerabilities/severity"

🎯 脆弱性検出

複数の種類の脆弱性を自動的に検出します。

🔥 XSS（クロスサイトスクリプティング）
💉 SQLインジェクション
🗂️ パストラバーサル
📁 ファイルのインクルード
🌐 SSRF（サーバーサイドリクエストフォージェリ）
📄 XXE (XML 外部エンティティ)
🔒 CSRF（クロスサイトリクエストフォージェリ）
🔄 リダイレクトを開く
⚡ コマンドインジェクション

🛠️ セットアップ

リポジトリをクローンする

git clone https://github.com/X3r0K/BurpSuite-MCP-Server.git cd BurpSuite-MCP-Server

依存関係をインストールする

pip install -r requirements.txt

環境を構成する

# Copy .env.example to .env cp .env.example .env # Update the values in .env BURP_API_KEY=Your_API_KEY BURP_API_HOST=localhost BURP_API_PORT=1337 BURP_PROXY_HOST=127.0.0.1 BURP_PROXY_PORT=8080 MCP_SERVER_HOST=0.0.0.0 MCP_SERVER_PORT=8000

サーバーを起動する

python main.py

サーバーはhttp://localhost:8000で起動します。

📊 分析機能

トラフィック分析

合計リクエスト数
固有のURL
HTTPメソッドの分布
ステータスコードの分布
コンテンツタイプ分析
平均応答時間

脆弱性分析

脆弱性の種類の概要
最も脆弱なエンドポイント
疑わしいパターン
リアルタイムの脆弱性検出

ログフィルタリング

HTTPメソッド
ステータスコード別
URLパターン別
コンテンツタイプ別
コンテンツの長さ
時間範囲別
脆弱性の種類別

🔒 セキュリティに関する考慮事項

安全な環境で実行する
適切な認証を構成する
本番環境ではHTTPSを使用する
BurpSuite APIキーを安全に保つ
アクセスの監視と監査

📚 APIドキュメント

詳細な API ドキュメントについては、以下をご覧ください。

Swagger UI: http://localhost:8000/docs
再ドキュメント: http://localhost:8000/redoc

カーソル統合

MCPサーバーはCursor IDEとシームレスに連携するように設定されています。.cursorディレクトリには.cursor必要なすべての設定ファイルが含まれています。

設定ファイル

settings.json : MCP サーバーの設定が含まれています
- サーバーホストとポートの設定
- エンドポイント構成
- BurpSuite プロキシ設定
- ロガー設定
- Pythonインタープリタパス
tasks.json : 共通タスクを定義する
- MCPサーバーを起動する
- 脆弱性テストを実行する
- 脆弱性をチェックする
launch.json : デバッグ設定が含まれています
- MCPサーバーのデバッグ
- 脆弱性テストのデバッグ

カーソル内で使用する

カーソルでプロジェクトを開く
MCPサーバーの構成は自動的に読み込まれます
次の方法で機能にアクセスします:
- タスク実行用のコマンドパレット（Ctrl+Shift+P）
- デバッグセッション用のデバッグメニュー
- 自動 Python インタープリタ構成

サーバーは、次のエンドポイントを使用してhttp://localhost:8000でアクセスできます。

リクエストインターセプト用の/proxy/intercept
ログ機能用の/logger
脆弱性分析のための/logger/vulnerabilities/severity

📝 ライセンス

このプロジェクトは MIT ライセンスに基づいてライセンスされています - 詳細についてはLICENSEファイルを参照してください。

🙏 謝辞

BurpSuite - オリジナルのセキュリティテストツール
FastAPI - 使用されるWebフレームワーク
Python - 使用されるプログラミング言語

This server cannot be installed

-

security - not tested

-

license - not tested

-

quality - not tested

How are these scores calculated?

hybrid server

The server is able to function both locally and remotely, depending on the configuration or use case.

BurpSuite MCP サーバー: BurpSuite の強力なモデルコンテキストプロトコル (MCP) サーバー実装。Burp のコア機能へのプログラムによるアクセスを提供します。

Related MCP Servers

Supabase MCP Server
JoshuaRileyDev
A
security
-
license
A
quality
A Model Context Protocol (MCP) server that provides programmatic access to the Supabase Management API. This server allows AI models and other clients to manage Supabase projects and organizations through a standardized interface.
Last updated -
81
47
MCP Server
la-rebelion
-
security
-
license
-
quality
MCP Server simplifies the implementation of the Model Context Protocol by providing a user-friendly API to create custom tools and manage server workflows efficiently.
Last updated -
3
4
MIT License
MCP Server
agentico-dev
-
security
-
license
-
quality
MCP Server provides a simpler API to interact with the Model Context Protocol by allowing users to define custom tools and services to streamline workflows and processes.
Last updated -
6
3
MIT License
Burpsuite MCP Server
Cyreslab-AI
A
security
-
license
A
quality
Burpsuite MCP Server
Last updated -
5
4
MIT License

View all related MCP servers

BurpSuite MCP Server