Burp Suite MCP Server

Burp SuiteのREST APIをAIアシスタント用のツールとして公開するMCP（Model Context Protocol）サーバーです。Cursorやその他のMCPクライアントを使用して、脆弱性スキャンの実行、進捗確認、Burpのセキュリティナレッジベースへの照会が行えます。

前提条件

• Burp Suite Professional (または Burp Suite DAST) （REST APIが有効であること）

• Python 3.11+

• Burpがローカルで実行されており、REST APIがアクセス可能なアドレス（例: http://127.0.0.1:1337）にバインドされていること

Related MCP server: MCPPentestBOT

セットアップ

1. Burp REST APIを有効にする

1. Burp Suiteを開く → Settings → Suite → REST API

2. Service running にチェックを入れる

3. URL/ポートを設定する（例: ポート 1337）

4. APIキーを作成し、コピーする

2. MCPサーバーをインストールする

uv sync   # or: pip install -e .

3. 環境設定

.env.example を .env にコピーし、値を入力します：

cp .env.example .env

.env を編集します：

BURP_REST_API_BASE=http://127.0.0.1:1337
BURP_REST_API_KEY=your-api-key-here
BURP_REST_API_VERSION=v0.1

トランスポートモード

サーバーは --transport で選択可能な3つのトランスポートをサポートしています：

sse および http の場合、バインドアドレスとポートは設定可能です：

# Default: localhost only, port 8000
uv run python main.py --transport http

# Expose on all interfaces, custom port
uv run python main.py --transport http --host 0.0.0.0 --port 9000

# SSE transport
uv run python main.py --transport sse --host 127.0.0.1 --port 8000

Cursor MCP設定

stdio (ローカルプロセス)

CursorのMCP設定（例: ~/.cursor/mcp.json またはプロジェクトの .cursor/mcp.json）に追加します：

{
  "mcpServers": {
    "burp-suite": {
      "command": "uv",
      "args": ["run", "python", "/path/to/burp-mcp/main.py"],
      "cwd": "/path/to/burp-mcp"
    }
  }
}

HTTP (リモート/共有サーバー)

HTTPトランスポートでサーバーを起動し、MCPクライアントから接続します：

uv run python main.py --transport http --host 0.0.0.0 --port 8000

{
  "mcpServers": {
    "burp-suite": {
      "url": "http://localhost:8000/mcp"
    }
  }
}

ツール

使用例

URLをスキャン:

"Scan https://example.com for vulnerabilities"

スキャンの進捗を確認:

"Check scan progress for task_id 123"

重大度の高い問題のみを取得:

"Check scan 123 and show only high severity issues"

セキュリティ知識:

"What security issues does Burp know about?"

コマンドラインでの使用

スクリプトやターミナルからスキャンを実行します：

uv run python examples/ci-scan.py https://your-target.com
# or
./examples/ci-scan.sh https://your-target.com

使用するBurp REST APIエンドポイント

インタラクティブAPIドキュメント: [BURP_REST_API_BASE]/[API_KEY]

ライセンス

MIT