Burp Suite MCP Server

Сервер MCP (Model Context Protocol), который предоставляет REST API Burp Suite в качестве инструментов для ИИ-ассистентов. Используйте Cursor или другие MCP-клиенты для запуска сканирования на уязвимости, проверки прогресса и запросов к базе знаний Burp по безопасности.

Предварительные требования

• Burp Suite Professional (или Burp Suite DAST) с включенным REST API

• Python 3.11+

• Burp, запущенный локально с REST API, привязанным к доступному адресу (например, http://127.0.0.1:1337)

Related MCP server: MCPPentestBOT

Настройка

1. Включение Burp REST API

1. Откройте Burp Suite → Settings → Suite → REST API

2. Установите флажок Service running

3. Укажите URL/порт (например, порт 1337)

4. Создайте ключ API и скопируйте его

2. Установка MCP-сервера

uv sync   # or: pip install -e .

3. Настройка окружения

Скопируйте .env.example в .env и заполните свои значения:

cp .env.example .env

Отредактируйте .env:

BURP_REST_API_BASE=http://127.0.0.1:1337
BURP_REST_API_KEY=your-api-key-here
BURP_REST_API_VERSION=v0.1

Режимы транспорта

Сервер поддерживает три вида транспорта, выбираемых с помощью --transport:

Для sse и http адрес привязки и порт настраиваются:

# Default: localhost only, port 8000
uv run python main.py --transport http

# Expose on all interfaces, custom port
uv run python main.py --transport http --host 0.0.0.0 --port 9000

# SSE transport
uv run python main.py --transport sse --host 127.0.0.1 --port 8000

Конфигурация Cursor MCP

stdio (локальный процесс)

Добавьте в конфигурацию Cursor MCP (например, ~/.cursor/mcp.json или проектный .cursor/mcp.json):

{
  "mcpServers": {
    "burp-suite": {
      "command": "uv",
      "args": ["run", "python", "/path/to/burp-mcp/main.py"],
      "cwd": "/path/to/burp-mcp"
    }
  }
}

HTTP (удаленный/общий сервер)

Запустите сервер с транспортом HTTP, затем укажите на него ваш MCP-клиент:

uv run python main.py --transport http --host 0.0.0.0 --port 8000

{
  "mcpServers": {
    "burp-suite": {
      "url": "http://localhost:8000/mcp"
    }
  }
}

Инструменты

Примеры использования

Сканирование URL:

"Scan https://example.com for vulnerabilities"

Проверка прогресса сканирования:

"Check scan progress for task_id 123"

Получение только критических проблем:

"Check scan 123 and show only high severity issues"

Знания по безопасности:

"What security issues does Burp know about?"

Использование командной строки

Запуск сканирования из скриптов или терминала:

uv run python examples/ci-scan.py https://your-target.com
# or
./examples/ci-scan.sh https://your-target.com

Используемые эндпоинты Burp REST API

Интерактивная документация API: [BURP_REST_API_BASE]/[API_KEY]

Лицензия

MIT