Burp Suite MCP 服务器

一个 MCP (Model Context Protocol) 服务器，将 Burp Suite 的 REST API 作为工具暴露给 AI 助手。使用 Cursor 或其他 MCP 客户端来触发漏洞扫描、检查进度并查询 Burp 的安全知识库。

前提条件

• Burp Suite Professional (或 Burp Suite DAST)，并已启用 REST API

• Python 3.11+

• Burp 在本地运行，且 REST API 绑定到可访问的地址 (例如 http://127.0.0.1:1337)

Related MCP server: MCPPentestBOT

设置

1. 启用 Burp REST API

1. 打开 Burp Suite → Settings → Suite → REST API

2. 勾选 Service running

3. 设置 URL/端口 (例如端口 1337)

4. 创建一个 API 密钥并复制它

2. 安装 MCP 服务器

uv sync   # or: pip install -e .

3. 配置环境变量

将 .env.example 复制为 .env 并填入你的值：

cp .env.example .env

编辑 .env：

BURP_REST_API_BASE=http://127.0.0.1:1337
BURP_REST_API_KEY=your-api-key-here
BURP_REST_API_VERSION=v0.1

传输模式

服务器支持三种传输方式，通过 --transport 选择：

对于 sse 和 http，绑定地址和端口是可配置的：

# Default: localhost only, port 8000
uv run python main.py --transport http

# Expose on all interfaces, custom port
uv run python main.py --transport http --host 0.0.0.0 --port 9000

# SSE transport
uv run python main.py --transport sse --host 127.0.0.1 --port 8000

Cursor MCP 配置

stdio (本地进程)

添加到你的 Cursor MCP 配置中 (例如 ~/.cursor/mcp.json 或项目 .cursor/mcp.json)：

{
  "mcpServers": {
    "burp-suite": {
      "command": "uv",
      "args": ["run", "python", "/path/to/burp-mcp/main.py"],
      "cwd": "/path/to/burp-mcp"
    }
  }
}

HTTP (远程/共享服务器)

使用 HTTP 传输启动服务器，然后将你的 MCP 客户端指向它：

uv run python main.py --transport http --host 0.0.0.0 --port 8000

{
  "mcpServers": {
    "burp-suite": {
      "url": "http://localhost:8000/mcp"
    }
  }
}

工具

使用示例

扫描 URL：

"Scan https://example.com for vulnerabilities"

检查扫描进度：

"Check scan progress for task_id 123"

仅获取高严重性问题：

"Check scan 123 and show only high severity issues"

安全知识：

"What security issues does Burp know about?"

命令行使用

从脚本或终端运行扫描：

uv run python examples/ci-scan.py https://your-target.com
# or
./examples/ci-scan.sh https://your-target.com

使用的 Burp REST API 端点

交互式 API 文档：[BURP_REST_API_BASE]/[API_KEY]

许可证

MIT